Po podłączeniu pendrive bluescreen

Dla specjalistów Bezpieczeństwo
#1

Witam tak jak w temacie. Po podłączeniu pendrive wyskoczył bluescreen. Proszę o sprawdzenie logów otl i frst

otl

http://wklejto.pl/215362

http://www.wklejto.pl/215364

 

frst

http://www.wklejto.pl/215365

http://www.wklejto.pl/215363

http://www.wklejto.pl/215366

#2

Odinstaluj MyBestOffersToday 008.109.Otwórz Notatnik i wklej:

HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-05-20] (Microsoft Corporation) ==== ATTENTION
HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-05-20] (Microsoft Corporation) ==== ATTENTION
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\Run: [AdobeBridge] = [X]
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\MountPoints2: {30fd7628-4543-11e4-9c60-fc4dd453147b} - G:\SISetup.exe
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\MountPoints2: {5d40df83-5a7a-11e4-a140-005056c00008} - H:\AutoRun.exe
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\MountPoints2: {716cda0c-59b1-11e4-9988-005056c00008} - H:\AutoRun.exe
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\MountPoints2: {716cda19-59b1-11e4-9988-005056c00008} - H:\AutoRun.exe
HKU\S-1-5-21-514581782-2743975436-3619412217-1000\...\MountPoints2: {7da0fc33-3f63-11e4-9e11-806e6f6e6963} - E:\Setup.exe
HKU\S-1-5-18\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2012-05-20] (Microsoft Corporation) ==== ATTENTION
CHR HomePage: Default - hxxp://www.qvo6.com/?utm_source=butm_medium=corutm_campaign=eXQutm_content=hpfrom=coruid=HITACHIXHTS545050B9A300_100606PBN40417H5DVYEXts=1380810529
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 huawei_ext_ctrl; system32\DRIVERS\ew_juextctrl.sys [X]
S3 huawei_wwanecm; system32\DRIVERS\ew_juwwanecm.sys [X]
2014-11-14 20:43 - 2014-11-15 11:15 - 00000000 ____ D () C:\Program Files (x86)\mbot_pl_109
2014-11-14 20:43 - 2014-11-14 23:49 - 00000000 ____ D () C:\Users\Grzegorz\AppData\Local\mbot_pl_109
2014-11-14 20:43 - 2014-11-14 20:43 - 00000000 ____ D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MYBESTOFFERSTODAY
2014-11-14 20:43 - 2014-11-14 20:43 - 00000000 ____ D () C:\Program Files (x86)\Programy
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Nie mogłem odinstalować bo niby nie mam praw i pozwoliło mi usunąć go tylko z listy

#4

Widocznie był tylko wpis.