Podmieniające się numery kont bankowych

minik971 · 8 Październik 2014 18:04

Witam,

Czytałem już o tym, prosiłbym o pomoc w oczyszczeniu systemu. Nie wiem, czy nic więcej nie siedzi w nim…

Logi:

FRST:

http://wklej.org/id/1482770/

OTL:

http://wklej.org/id/1482779/

Pozdrawiam

Acorus · 8 Październik 2014 18:06

Brak loga Addition.txt

minik971 · 8 Październik 2014 18:09

Addition.txt jest w 671 linijce FRST ;x

Atis · 8 Październik 2014 18:16

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
HKU\S-1-5-21-1465111270-2610568096-956360545-1000\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
HKU\S-1-5-21-1465111270-2610568096-956360545-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
Startup: C:\Users\Kakashi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
C:\ProgramData\WinSTAT
C:\Users\Kakashi\AppData\Roaming\tor
Task: {E615BDF0-924B-4131-A278-150EA1B6B4F8} - System32\Tasks\WinSTAT => C:\ProgramData\WinSTAT\WinSTAT.exe [2014-10-06] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.