Notatnik debug na pulpicie

Dla specjalistów Bezpieczeństwo
#1

Niedawno pojawił mi się na pulpicie notatnik debug. Oto moje raporty z OLT:

OLT-  http://www.wklej.org/id/1288428/

Extras- http://www.wklej.org/id/1288440/

Bardzo proszę o pomoc.

#2

Odinstaluj:

Yontoo 1.10.02

Internet Explorer Toolbar 4.6 by SweetPacks

Update Manager for SweetPacks 1.0

Babylon toolbar on IE

Softonic toolbar on IE

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-3247854221-1618095932-1101156407-1001..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKU\S-1-5-21-3247854221-1618095932-1101156407-1001..\Run: [qobiq.exe] C:\Users\Maja\AppData\Roaming\Sore\qobiq.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3247854221-1618095932-1101156407-1000..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2012-11-08 19:31:45 | 083,023,306 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2014-02-06 18:16:23 | 000,000,000 | ---D | M] -- C:\Users\Maja\AppData\Roaming\Aruxqu
[2014-03-01 13:01:09 | 000,000,000 | ---D | C] -- C:\Users\Maja\AppData\Roaming\Sore
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Czy celowo ustawiłeś takie serwery DNS:

http://whois.domaintools.com/40.21.1.201

http://whois.domaintools.com/40.21.1.202

Zmienianie ustawień protokołu TCP/IP:

http://windows.microsoft.com/pl-pl/windows/change-tcp-ip-settings#1TC=windows-7

#3

To jest raport z usuwania:

http://www.wklej.org/id/1288496/

To jest nowy log:

OTL- http://www.wklej.org/id/1288508/

Extras- http://www.wklej.org/id/1288509/

To są skany:

FRST- http://www.wklej.org/id/1288514/

Addition- http://www.wklej.org/id/1288516/

Nie celowo ustawiłem takie serwery.

#4

Nie cytuj poprzedniej odpowiedzi.

Zmień DNS w ustawieniach, a jeśli nie można to sprawdź ustawienia routera itp.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

To jest raport z FRST- http://www.wklej.org/id/1288994/

#6

Przecież nic nie wykonałeś, bo tylko zobaczyłeś komunikat, ze FRST i fixlist muszą być zapisane w tym samaym folderze.