zarazek
15 Luty 2013 01:58
#1
Witam
Koleżance prawdopodobnie wirus rozsyłał wiadomości na fb, przeczyściłem laptop kilkoma programami i prosiłbym o sprawdzenie logów OTL’a czy nie zostały pozostałości.
http://wklej.org/id/956335/ OTL
http://wklej.org/id/956337/ Extras
Z góry dziękuję za pomoc
zarazek
Acorus
15 Luty 2013 08:50
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-3411383060-3427103745-3170321345-1001…\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found IE - HKU\S-1-5-21-3411383060-3427103745-3170321345-1001…\SearchScopes{1E0FF868-EF1D-4174-BFF5-2B7B54FC4C2E}: “URL” = http://search.v9.com/web/?utm_source=b& … 1354900276 [2013-01-06 11:39:54 | 000,001,066 | ---- | M] () – C:\Users\Zielińscy\AppData\Roaming\mozilla\firefox\profiles\v3r673kk.default\searchplugins\utorrentcontrolv2-customized-web-search.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-3411383060-3427103745-3170321345-1001…\Run: [EPSON SX420W Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGCE.EXE /FU “C:\Windows\TEMP\E_SCFFD.tmp” /EF “HKCU” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.