kacpers133
23 Kwiecień 2013 18:11
#1
Witam,
Jakiś tydzień temu zmontowałem nowego kompa i zainstalowałem system Windows 7.
Po tygodniu użytkowania, bez zaglądania w jakieś dziwne odmęty internetu i granie tylko w oficjalne gry coś dziwnego pojawia się w spisie procesów.
Coś co zwie się: Lolipop.exe ,oraz MOM.exe, możliwe że jest tego więcej, i nawet nie wiem jak sobię z tym poradzić, darmowy Avast nic nie wykrywa.
Oto skan OTL:
OTL - http://www.wklej.org/id/1020691/
Extras - http://www.wklej.org/id/1020692/
Proszę o pomoc i pozdrawiam,
Acorus
23 Kwiecień 2013 18:26
#2
Odinstaluj eSafe Security Control 1.0.0.1982,Lollipop.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2013-04-22 06:27:44 | 000,824,840 | ---- | M] () – C:\Users\Kacper\AppData\Local\Lollipop\Lollipop.exe SRV - [2013-04-22 06:26:27 | 000,969,280 | ---- | M] (eSafe Security Co., Ltd.) [Auto | Running] – C:\ProgramData\eSafe\eGdpSvc.exe – (eSafeSvc) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Kacper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk = C:\Users\Kacper\AppData\Local\Lollipop\Lollipop.exe () [2013-04-22 06:27:44 | 000,000,000 | —D | C] – C:\Users\Kacper\AppData\Local\Lollipop [2013-04-22 06:27:15 | 000,000,000 | —D | C] – C:\Users\Kacper\AppData\Roaming\eIntaller [2013-04-22 06:26:27 | 000,000,000 | —D | C] – C:\ProgramData\eSafe [2013-04-22 06:26:20 | 000,000,000 | —D | C] – C:\Users\Kacper\AppData\Roaming\eDownload [2013-04-21 16:33:38 | 000,000,000 | —D | C] – C:\Users\Kacper\AppData\Roaming\OpenCandy [2013-04-23 19:41:30 | 000,001,096 | ---- | M] () – C:\Users\Kacper\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
kacpers133
23 Kwiecień 2013 18:40
#3
Acorus
23 Kwiecień 2013 18:48
#4
W OTL użyj opcji Sprzątanie.
.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
kacpers133
23 Kwiecień 2013 19:02
#5
Dzięki wielkie za pomoc, wszystko poszło gładko.