Podejrzane zachowania na komputerze-podejrzenie infekcji

marcin765 · 12 Marzec 2012 17:10

Witam

Ostatnim czasem komputer się dziwnie zachowuje.

Mam Malwarebytes, uruchomiłem go, by zaktualizować bazę, a tu zonk- baza uszkodzona.

Ok, naprawiła się, ale później był problem z Adobe Reader, nie chciał się żaden pdf otworzyć i wyskakiwał błąd z jakimś. dll

Zamieszczam log z OTL, proszę o sprawdzenie go.

Nie odwiedzam jakiś podejrzanych stron

Log z Extras.txt

http://wklej.to/pxvDO

Log z OTL.txt

http://wklej.to/FJXXS

anon1498622 · 12 Marzec 2012 17:33

Usuń Softonic-Polska Community Toolbar

W białe okno w OTL wklej:

:OTL SRV - File not found [Auto | Stopped] – -- (0152661324580420mcinstcleanup) McAfee Application Installer Cleanup (0152661324580420) DRV - File not found [Kernel | Boot | Stopped] – -- (vxoqkw) DRV - File not found [Kernel | On_Demand | Stopped] – -- (NwlnkFwd) DRV - File not found [Kernel | On_Demand | Stopped] – -- (NwlnkFlt) DRV - File not found [unknown (-1) | Unknown (-1) | Unknown] – -- (MBAMSwissArmy) DRV - File not found [Kernel | On_Demand | Stopped] – -- (IpInIp) DRV - File not found [Kernel | Boot | Stopped] – -- (hqmpym) IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240 IE - HKU\S-1-5-21-4269255189-2790735363-3798286009-1000…\URLSearchHook: - No CLSID value found FF - prefs.js…browser.search.defaultthis.engineName: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&q=” [2011-04-30 14:48:20 | 000,000,000 | —D | M] (Softonic-Polska Community Toolbar) – C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\t67m7w2s.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf}(1792) [2012-03-12 13:10:03 | 000,007,620 | ---- | M] () – C:\Users\Marcin\AppData\Local\d3d9caps.dat [2011-07-04 18:05:39 | 000,000,000 | —D | M] – C:\Users\Marcin\AppData\Roaming\EurekaLog [2012-03-10 11:49:56 | 000,000,312 | ---- | M] () – C:\Windows\Tasks\GlaryInitialize.job [2012-03-12 17:55:00 | 000,000,464 | -H-- | M] () – C:\Windows\Tasks\User_Feed_Synchronization-{13D6AE56-2209-4941-AAF1-11934899712D}.job [2012-03-12 17:55:00 | 000,000,464 | -H-- | M] () – C:\Windows\Tasks\User_Feed_Synchronization-{31EBFD9F-DAFE-4F87-9E2F-C6B9D071338C}.job [2012-03-12 17:55:00 | 000,000,456 | -H-- | M] () – C:\Windows\Tasks\User_Feed_Synchronization-{4AF82EB2-ED9E-4CDC-B6FF-296D539581E3}.job @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:C31F31E6 :Commands [resethosts] [emptytemp]

Kliknij Wykonaj Skrypt. Podaj log z usuwania i nowy.