Problem z fałszywym antywirusem Smart Fortress 2012:(

Dla specjalistów Bezpieczeństwo
#1

Witam, dziś pojawił się spory problem z komputerem. Otóż siedząc w internecie, nagle przeglądarka się zamknęła i wyskoczyło skanowanie jakimś antywirem Smart Fortress 2012. Nic nie mogłem zrobić, wszystko było zablokowane, przeglądarka, włączenie skanowania w malwarebytes etc… Co mam zrobić, aby to usunąć? Dodam, że odpaliłem system w trybie awaryjnym z obsługą sieci i robię skanowanie Malwarebytes. Czy to wystarczy? Proszę o szybką odpowiedżSmutek

Edit

właśnie malwarebytes skończył skanować i znalazł 19 jakichś infekcji, wszystkie je usunąłem po czym komputer się zresetował i uruchomił w trybie normalnym i wszystko niby jest ok. Proszę o radę, czy na wszelki wypadek, mam podjąć jakieś działania profilaktyczne?:confused:

#2

Pokaż log z OTL na wklej.org:

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

Ok, już skanuje OTL. Za chwilę podam logi.

Log z OTL http://wklej.org/id/718806/

OTL Extras http://wklej.org/id/718807/

Z góry dziękuje za pomoc.

#4

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

IE - HKU\S-1-5-21-2467547794-3118032334-1709940947-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=1885f28c-236d-11e1-a822-6c626d473094&q={searchTerms}

IE - HKU\S-1-5-21-2467547794-3118032334-1709940947-1000\..\SearchScopes\{C240A4EC-9BCD-4818-AF37-9BE9F9857D18}: "URL" = http://www.daemon-search.com/search?q={searchTerms}

IE - HKU\S-1-5-21-2467547794-3118032334-1709940947-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=1885f28c-236d-11e1-a822-6c626d473094

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=1885f28c-236d-11e1-a822-6c626d473094

IE - HKLM\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=1885f28c-236d-11e1-a822-6c626d473094&q={searchTerms}

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..browser.search.selectedEngine: "Web Search"

FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=2&src=sp&cf=1885f28c-236d-11e1-a822-6c626d473094&q="

O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

O4 - HKLM..\Run: [] File not found

[2012-03-27 23:45:45 | 000,000,000 | ---D | C] -- C:\Users\Adrian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Smart Fortress 2012

[2012-03-27 23:45:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Fortress 2012

[2012-03-27 23:42:13 | 000,000,000 | ---D | C] -- C:\ProgramData\B7E858A70003E397001E3F87B4EB2331

[2012-01-20 19:34:38 | 000,442,880 | ---- | C] () -- C:\Program Files (x86)\spolsv.exe


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.