Prawdopodobnie wirus+logi otl,hijack

artide2 · 3 Wrzesień 2010 19:13

Witam !

Gdy gram w cs’a to samoczynnie wysyła się wiadmość o treśći “caredsoftware.com”. Załączam log z hijackthis i uprzejmie proszę o pomoc.

Przeskanowałem komputer spybot’em i znalazł on tylko ‘Doubleclick’ i nic poza tym. Aktualnie leci skanowanie avastem.

LOG

Leon1 · 3 Wrzesień 2010 19:22

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

artide2 · 3 Wrzesień 2010 19:50

OTL.txt

Extras.txt

– Dodane 03.09.2010 (Pt) 22:20 –

nikt nie wie co to może być ? : (

Leon1 · 4 Wrzesień 2010 11:52

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL IE - HKU\S-1-5-21-299502267-616249376-725345543-1003…\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - Reg Error: Key error. File not found FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.6.6.117 [2010-06-23 23:01:04 | 000,000,000 | —D | M] – D:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\pb6ceco9.default\extensions\toolbar@ask.com O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-299502267-616249376-725345543-1003…\Toolbar\ShellBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found. O3 - HKU\S-1-5-21-299502267-616249376-725345543-1003…\Toolbar\WebBrowser: (no name) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - No CLSID value found. O3 - HKU\S-1-5-21-299502267-616249376-725345543-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. MsConfig - StartUpReg: 36X Raid Configurer - hkey= - key= - File not found MsConfig - StartUpReg: ctfmon.exe - hkey= - key= - File not found MsConfig - StartUpReg: GEST - hkey= - key= - File not found MsConfig - StartUpReg: NvMediaCenter - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found MsConfig - StartUpReg: P17Helper - hkey= - key= - File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “D:\Program Files\Bonjour\mDNSResponder.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan