Podmieniające się numery kont bankowych


(Minik971) #1

Witam,

Czytałem już o tym, prosiłbym o pomoc w oczyszczeniu systemu. Nie wiem, czy nic więcej nie siedzi w nim… 

Logi:

 

FRST:

http://wklej.org/id/1482770/

 

OTL:

http://wklej.org/id/1482779/

 

Pozdrawiam


(Acorus) #2

Brak loga Addition.txt


(Minik971) #3

Addition.txt jest w 671 linijce FRST ;x


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
HKU\S-1-5-21-1465111270-2610568096-956360545-1000\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
HKU\S-1-5-21-1465111270-2610568096-956360545-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Windows(R) Statistics Service] => C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-10-06] (Microsoft® Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
Startup: C:\Users\Kakashi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
C:\ProgramData\WinSTAT
C:\Users\Kakashi\AppData\Roaming\tor
Task: {E615BDF0-924B-4131-A278-150EA1B6B4F8} - System32\Tasks\WinSTAT => C:\ProgramData\WinSTAT\WinSTAT.exe [2014-10-06] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Minik971) #5

fixlog: http://wklej.org/id/1482801/

FRST: http://wklej.org/id/1482803/

 

Tutaj jeszcze MBAM przed fixem w FRST: http://i.imgur.com/ZSP4mYW.jpg


(Atis) #6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Odinstaluj:

Adobe Flash Player 14 ActiveX

Adobe Flash Player 14 Plugin

Zainstaluj:

Flash Player 15.0.0.152 Plugin

Flash Player 15.0.0.167 ActiveX