Witam.
Podejrzewam infekcję więc wklejam logi OTL.
Acorus
24 Luty 2013 19:53
#2
Odinstaluj BringMeSports Toolbar,DealPly,uTorrentControl_v2 Toolbar,Update_DealPly.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O3 - HKLM…\Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (BringMeSports) - {cc53bd19-7b23-43b0-ab7c-0e06c708cced} - C:\Program Files\BringMeSports_1c\bar\1.bin\1cbar.dll (MindSpark) O3 - HKU\S-1-5-21-134846008-797819467-2544040665-1000…\Toolbar\WebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) O4 - HKU\S-1-5-21-134846008-797819467-2544040665-1000…\Run: [Facebook Update] C:\Users\Piotr\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) [2013-02-07 21:34:46 | 000,000,000 | —D | C] – C:\Users\Piotr\AppData\Roaming\DealPly [2013-02-04 22:26:56 | 000,000,000 | —D | C] – C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly [2013-02-04 22:26:29 | 000,000,000 | —D | C] – C:\Program Files\DealPly [2013-02-04 22:26:28 | 000,000,000 | —D | C] – C:\Program Files\Yontoo [2013-02-04 22:26:28 | 000,000,000 | —D | C] – C:\ProgramData\Tarma Installer [2013-02-24 15:01:51 | 000,000,200 | ---- | M] () – C:\Windows\tasks\AutoKMS.job [2013-02-24 15:01:50 | 000,000,200 | ---- | M] () – C:\Windows\tasks\AutoKMSDaily.job [2013-02-12 21:53:31 | 000,000,928 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-134846008-797819467-2544040665-1000UA.job [2013-02-12 21:53:30 | 000,000,906 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-134846008-797819467-2544040665-1000Core.job :Commands [emptytemp]
Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.
.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”