Picexa, Delta Toolbar i inne śmieci

Dla specjalistów Bezpieczeństwo
#1

Witam!

Udało mi się usunąć (a przynajmniej tak mi się wydaje) w/w szkodliwe oprogramowanie, głównie dzięki Malwarebytes Anti-Malware. Jednak z reklamiarzami i podmienionymi stronami startowymi miałem niestety ostatnio kilka spotkań. Mogę prosić o sprawdzenie logów?

 

Addition http://www.wklej.org/id/1801896/

FRST http://www.wklej.org/id/1801898/

Shortcut http://www.wklej.org/id/1801899/

 

Pozdrawiam

#2

Otwórz notatnik systemowy i wklej:

Hosts:
HKLM-x32\...\Run: [NeroFilterCheck] = C:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKU\S-1-5-21-3628137936-4130999468-2681395024-1000\...\Run: [] = [X]
HKU\S-1-5-21-3628137936-4130999468-2681395024-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] = C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll = Brak pliku
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia ======= UWAGA
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
Toolbar: HKU\S-1-5-21-3628137936-4130999468-2681395024-1000 - Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\delta-homes.xml [2015-09-22]
CHR StartupUrls: Default - "hxxp://www.delta-homes.com/?type=hpts=1442920280z=4c80adae10f509eb77b3386g4z1z6o5t4o6e3obbaefrom=ient07031uid=WDCXWD10EZRX-00A8LB0_WD-WCC1U250044200442"
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-09-22 17:21 - 2013-08-10 18:44 - 00000000 ____ D C:\Program Files (x86)\Spybot - Search Destroy 2
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Adw Cleaner http://www.wklej.org/id/1802472/

Fixlog FRST http://www.wklej.org/id/1802473/

 

Wygląda na to, że wszystko się usunęło. Czy mogę uznać komputer za czysty?

#4

Skasuj folder C:\FRST

W AdwCleaner użyj opcji Uninstall.

#5

Dzięki! Temat do zamknięcia :slight_smile: