OTL logi - trojan killer wykryl 26 infekcji

#1

Hej,

 

Mam problem z usunieciem kilku infekcji, poniweaz trojan killer nie usunal kilku adware.

Prosze o sprawdzenie logów z OTL: http://wklej.to/O1F3u

                                   OTL Extras: http://wklej.to/8fefp

 

Dziekuje i Pozdrawiam

Piotr

#2

Odinstaluj LiveVDO plugin 1.3,Mobogenie,PandoraRecovery (Remove Only),vShare Plugin,Search Protection.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

dzieki za odpowiedz.

Zrobiłem jak w instrukcji powyzej i wklejam log z OTL:

http://wklej.to/jb7WQ

 

i jak teraz to wyglada?

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKLM\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found
IE - HKCU\..\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found
O4 - HKLM..\Run: [hpqSRMon] File not found
O4 - HKCU..\RunOnce: [Shockwave Updater] C:\Windows\SysWOW64\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; WOW64; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; Media Center PC 5.0; .NET CLR 1.1.4322)" -"http://www.kingtuts.co.uk/dcr/" File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
[2014-01-05 17:32:06 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014-01-04 23:12:44 | 000,000,000 | ---D | C] -- C:\Users\Piotr\.android
[2014-01-04 23:12:40 | 000,000,000 | ---D | C] -- C:\Users\Piotr\AppData\Local\cache
[2014-01-04 23:12:37 | 000,000,000 | ---D | C] -- C:\Users\Piotr\AppData\Roaming\newnext.me
[2014-01-04 23:12:36 | 000,000,000 | ---D | C] -- C:\Users\Piotr\AppData\Local\genienext
[2009-07-18 16:34:34 | 000,000,000 | ---D | M] -- C:\Users\Piotr\AppData\Roaming\EurekaLog

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

dziekuje Acourus!