Lollipop i wyskakujace okna

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problemy z usunięciem tych wirusów. Używam avira… Mógłby ktoś miły wskazać które porady dokładnie dotyczą tych wirusów? 

#2

Pokaż logi z OTL  http://forum.dobreprogramy.pl/temat/402063-analiza-i-dezynfekcja-zestaw-narzędzi-nieingerencyjnych/

#3

http://www.wklej.org/id/1192874/

 

http://www.wklej.org/id/1192875/

#4

Odinstaluj Avira SearchFree Toolbar,LyricsDroid,Contextual Tool Extrafind,Incredibar Toolbar  on IE,Unitech LLC toolbar,Whilokii 1.0.0,Wsys Control 10.2.1.2652,Update for Mipony Download Manager,Lollipop,Mipony Download Manager Packages,Search Protection.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt

#5

to z cleanera: http://www.wklej.org/id/1192974/

 

a to OTL http://www.wklej.org/id/1192982/

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKCU\..\SearchScopes\{3FE75FCF-E50B-44E0-95FA-847BA65E97C6}: "URL" = http://search.ividi.org/?q={searchTerms}&src=tbsp&id=347ee54f0000000000000040ca9b1197&affilt=3&r=609
[2013/10/24 23:14:33 | 000,001,401 | ---- | M] () -- C:\Documents and Settings\Lucyna\Datos de programa\Mozilla\Firefox\Profiles\dk2cdfw8.default\searchplugins\ividi.xml
O2 - BHO: (LyricsDroid) - {D018B33A-35FF-453C-8D58-CFADFD25A14B} - C:\Archivos de programa\LyricsDroid\125.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {462BE121-2B54-4218-BF00-B9BF8135B23F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DB131C55-60C8-4ADC-84DC-9E76AB06E2DC} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Onet.pl AutoUpdate] "C:\Archivos de programa\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexe File not found
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Archivos de programa\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKCU..\Run: [Facebook Update] C:\Documents and Settings\Lucyna\Configuración local\Datos de programa\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
[2013/11/30 17:13:43 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/11/30 17:10:01 | 000,001,014 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-789336058-725345543-1005UA.job
[2013/11/30 14:00:04 | 000,000,480 | ---- | M] () -- C:\WINDOWS\tasks\At5.job
[2013/11/30 10:10:01 | 000,000,480 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2013/11/29 23:10:02 | 000,000,992 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-789336058-725345543-1005Core.job
[2013/11/29 20:40:02 | 000,000,480 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2013/11/29 19:17:01 | 000,000,480 | ---- | M] () -- C:\WINDOWS\tasks\At4.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#7

Wow. I to wszystko? Dzieki wielkieee…!