Potrzbuje pomocy przy usunięciu keyloggera

Dla specjalistów Bezpieczeństwo
#1

Potrzebuje pomocy przy usunięciu keyloggera, męcze się z tym od dwóch dni.

OTL.Txt : http://www.wklej.org/id/1314409/

Extras.Txt : http://www.wklej.org/id/1314413/

#2

W internecie wielkie litery traktowane są jako krzyk, dlatego też proszę, korzystając z przycisku Edytuj i opcji Użyj pełnego edytora , dokonać korekty tytułu.

#3

Odinstaluj Yontoo 1.10.02,McAfee Security Scan Plus,BitGuard,Dll-Files Fixer,FilesFrog Update Checker,Searchqu Toolbar.Użyj AdwCleaner http://general-chang…de/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#4

tu jest OTL.txt: http://www.wklej.org/id/1314494/

a tu Extras.txt: http://www.wklej.org/id/1314496/

 

rzecz w tym że nie usunęłam wszystkich programów, bo gdy został usunięty yontoo zaczęło wyskakiwać powiadomienie “zaczekaj aż odinstalowanie lub zmienianie bieżącego programu zostanie zakończone.” a go już nie ma na liście.

#5

Odinstaluj McAfee Security Scan Plus.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pokaż nowy log z OTL bez Extras.

#6

OTL.txt: http://wklej.org/id/1314653/

co dalej ?

#7

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\..\SearchScopes\{DFB81E3C-99F5-44F1-A79C-421498534BBD}: "URL" = http://www.search.ask.com/web?tpid=ORJ&o=100000027&pf=V5&p2=&gct=&itbv=12.10.3.24&apn_uid=3A6F8B51-FCC8-471C-B7FB-9DEB262115A5&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_dbr=ff_13.0.1&doi=2012-11-04&trgb=IE&q={searchTerms}&psv=
[2012/12/22 17:23:53 | 000,026,091 | ---- | M] () (No name found) -- C:\Users\Janek\AppData\Roaming\mozilla\firefox\profiles\mxdyaqlf.default\extensions\{12c86d9f-4404-481a-9353-7d1015ddeac4}.xpi
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {09EC805C-CB2E-4D53-B0D3-A75A428B81C7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No CLSID value found.
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [BitComet] "C:\Program Files (x86)\BitComet\BitComet.exe" /tray File not found
O4 - HKCU..\Run: [joutor] C:\Users\Janek\joutor.exe File not found
O4 - HKCU..\Run: [Tok-Cirrhatus] "C:\Users\Janek\AppData\Local\smss.exe" File not found
:File
C:\Users\Janek\AppData\Local\*.exe
C:\Users\Janek\AppData\Local\*Bron*
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#8

Raport: http://wklej.org/id/1314763/

OTL.txt.: http://wklej.org/id/1314771/

#9

Wklej i kliknij Wykonaj skrypt:

:OTL
[2014/03/27 23:25:44 | 000,000,000 | ---D | C] -- C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png