Podejrzane aplikacje w systemie

[dmc]

Od niedawna mam jakieś podejrzane zachowanie komputera, do tego dochodzi kradzież konta w jednym serwisie, poniżej logi OTL:

http://www.wklej.org/id/570644/

http://www.wklej.org/id/570645/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=w7th2&s={searchTerms}&f=4 FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2356235&SearchSource=3&q={searchTerms}” FF - HKLM\Software\MozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\RelevantKnowledge [2011-06-23 23:39:20 | 000,000,929 | ---- | M] () – C:\Documents and Settings\ADMIN\Dane aplikacji\Mozilla\Firefox\Profiles\b2hcl27i.default\searchplugins\conduit.xml O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll (facemoods.com BHO) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll (facemoods.com) O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [KMCONFIG] File not found O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\20Dollars2Surf.lnk = C:\Program Files\20Dollars2Surf\20dollars2surf.exe (20Dollars2Surf.com) O27 - HKLM IFEO\20dollars2surf.exe: Debugger - “C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe” (TuneUp Software) O27 - HKLM IFEO\idman.exe: Debugger - “C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe” (TuneUp Software) O27 - HKLM IFEO\uninstall.exe: Debugger - “C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe” (TuneUp Software) MsConfig - StartUpReg: Google Update - hkey= - key= - File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[dmc]

http://wklej.org/id/570847/

http://wklej.org/id/570850/

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\RelevantKnowledge [2011-07-16 22:21:37 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\20Dollars2Surf [2011-07-16 22:21:36 | 000,000,000 | —D | C] – C:\Program Files\20Dollars2Surf :Files C:\Program Files\RelevantKnowledge :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[dmc]

http://wklej.org/id/570872/

http://wklej.org/id/570873/

20DollarsSurf nie chciałem usuwać.

[Leon1 (Leon$)]

http://wklej.org/id/570872/ http://wklej.org/id/570873/ 20DollarsSurf nie chciałem usuwać.

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

jeśli będzie wszystko dobrze to zainstaluj ten program