OTL: http://www.wklej.org/id/1265378/
Extras: http://www.wklej.org/id/1265387/
Otóż problem jest nastepujący: zaraz po sciągnięciu plików i mój poprzedni antywirus wyłączył sie i nie chciał w ogóle sie właczyć(Microsoft Security Essentials) próbowałem odinstalować i zainstalować ponownie lecz przeszkadza mi wtym kończąca się instalacja niepowodzeniem. Próbowałem z innymi programami lecz nic nie wskurałem…
Acorus
(Acorus)
7 Luty 2014 17:56
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=dsts=1382991458from=coruid=SAMSUNGXHM321HI_S2HZJ9AB302287q={searchTerms}
FF - prefs.js..extensions.enabledAddons: WebSiteRecommendation%40weliketheweb.com:1.1.1
[2013/12/25 03:31:54 | 000,000,000 | ---D | M] ("WebSite Recommendation") -- C:\Users\Łukasz\AppData\Roaming\mozilla\Firefox\Profiles\6442fpdy.default\extensions\WebSiteRecommendation@weliketheweb.com
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Update.Microsoft.com.url ()
F3:64bit: - HKCU WinNT: Load - (C:\ProgramData\NTKernel\nt32.exe) - C:\ProgramData\NTKernel\nt32.exe ()
F3 - HKCU WinNT: Load - (C:\ProgramData\NTKernel\nt32.exe) - C:\ProgramData\NTKernel\nt32.exe ()
[2014/02/07 14:31:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Doctor Web
[2014/02/07 14:31:29 | 000,000,000 | ---D | C] -- C:\Users\Łukasz\Doctor Web
[2014/02/07 00:48:50 | 000,000,000 | -H-D | C] -- C:\NTKernel
[2014/02/06 19:09:50 | 000,000,000 | -H-D | C] -- C:\ProgramData\NTKernel
[2014/02/07 00:51:00 | 000,000,046 | ---- | M] () -- C:\Update.Microsoft.com.url
[2014/02/06 19:10:38 | 000,000,058 | ---- | C] () -- C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Update.Microsoft.com.url
:Commands
[emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Acorus
(Acorus)
8 Luty 2014 09:25
#4
Przeskanowałem zanim tu napisałem to wykryło mi 9 zainfekowanych, wszystkie wyleczyło. Zeskanowałem teraz i nic nie znalazło.