Problem z Webssearch i RunDll

Dla specjalistów Bezpieczeństwo
#1

Witam mam problem z websserach i run dll, użyłem adwcleanera i problem webssearch zniknął z IE, ale na Chrome dalej jest (usuwałem też ze skrótu tą część która przenosiła itp.)  Jeśli chodzi o RunDll to wyświetla mi się podwójny komunikat przy starcie systemu  post-264279-0-84410300-1408124398.jpg

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [mbot_pl_124] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2930587481-3063558597-340480979-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1417350527&from=brd&uid=HitachiXHTS547575A9E384_J2140059DXAAMADXAAMAX"
S3 esgiguard; \??\C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\AdwCleaner
C:\sh4ldr
C:\WINDOWS\820C0EEB9B124AD5B39DD15ED1DBDD06.TMP
C:\Users\HP\Downloads\STOPzillaASM_Setup.exe
C:\Users\HP\granny2.dll
C:\Users\HP\AppData\Roaming\Origin\update.vbe
Task: {2A84F7DE-2BF9-4688-8FDE-66704C153FF5} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {2B73EF99-E7F6-4F36-B636-77DED51108EA} - System32\Tasks\LKY => C:\Users\HP\AppData\Roaming\LKY.exe <==== ATTENTION
Task: {391D97C0-05EC-41A0-B4D0-75DB64DEC2E3} - System32\Tasks\Origin => C:\Users\HP\AppData\Roaming\Origin\update.vbe [2014-09-09] () <==== ATTENTION
Task: {556D0131-46B2-4CFB-8D27-8FF8F2E0C062} - System32\Tasks\IJJIGHW => C:\Users\HP\AppData\Roaming\IJJIGHW.exe <==== ATTENTION
Task: {683F17AA-F926-454D-8AF8-34899E5EBCE7} - System32\Tasks\ZVTBTKRF => C:\Users\HP\AppData\Roaming\ZVTBTKRF.exe <==== ATTENTION
Task: {C1F10C44-43ED-4C69-AE78-C3AFFC539170} - System32\Tasks\UIZJU => C:\Users\HP\AppData\Roaming\UIZJU.exe <==== ATTENTION
Task: {DFEF166F-4E0B-418B-9A92-AD136B95C412} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: C:\WINDOWS\Tasks\IJJIGHW.job => C:\Users\HP\AppData\Roaming\IJJIGHW.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\LKY.job => C:\Users\HP\AppData\Roaming\LKY.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\UIZJU.job => C:\Users\HP\AppData\Roaming\UIZJU.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\ZVTBTKRF.job => C:\Users\HP\AppData\Roaming\ZVTBTKRF.exe <==== ATTENTION
C:\Users\HP\AppData\Roaming\*.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Problem zniknął.

#4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Adobe Shockwave Player 11.6