Podejrzenie infekcji wirusem Spigot

[system]

Moją uwagę wzbudziły logi z HiJackThis, na podstawie których mam wirusa o nazwie Spigot i stale działający w tle proces applicationupdater.exe.

Ponadto w ostatnim czasie system operacyjny znacząco zwolnił…

Załączam oba logi z OTL.

OTL.txt

extra.txt

[Atis]

O3 - HKLM…\Toolbar: (YTD Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YTD Toolbar\IE\6.2\ytdToolbarIE.dll (Spigot, Inc.)

To jest Toolbar który samodzielnie zainstalowałeś.

Odinstaluj YTD Toolbar.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Później pokaż nowy log z OTL.

[system]

nowy log otl.txt

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Disabled | Stopped] – -- (LogWatch) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbnet.sys – (ewusbnet) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – -- (catchme) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA} http://java.sun.com/products/plugin/aut … s-i586.cab (Reg Error: Key error.) [2010-11-28 13:15:21 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software :Files C:\Documents and Settings\All Users\Dane aplikacji\F4D55F1700016E30560AFE280CDF108C :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Odinstaluj starą wersję programu:

Java 6 Update 26

Java 2 Runtime Environment, SE v1.4.2_16

Adobe Shockwave Player

Później zainstaluj:

Java

Adobe Shockwave Player

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[system]

Ok, wykonałem wszystko - system zaczął działać zauważalnie szybciej. Dzięki!