Snap.do - pomocy!

Dla specjalistów Bezpieczeństwo
#1

hej, niestety i na mnie też trafiło. Wrzucam logi. Z góry dziękuję

 

OTL http://wklej.org/id/1253272/

OTL EXTRA (nie wiem czy potrzebne, ale wrzucam) http://wklej.org/id/1253274/

Malwarebytes http://wklej.org/id/1253275/

#2

Usuń to co znalazł Malwarebytes.

#3

Po usunięciu pokaż nowe logi z OTL.

#4

Po usunięciu OTL http://wklej.org/id/1254426/

#5

Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#6

OTL http://wklej.org/id/1254982/

#7 
Pokaż nowy OTL.txt
#8

Sorki. Jeszcze raz http://wklej.org/id/1255148/

#9

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O2:64bit: - BHO: (no name) - {11111111-1111-1111-1111-110411051194} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014/01/29 14:47:38 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014/01/29 16:54:07 | 000,000,932 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1152527046-1589522685-2022815902-1000UA.job
[2014/01/29 15:08:27 | 000,000,828 | ---- | M] () -- C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
[2014/01/29 14:44:26 | 000,000,910 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1152527046-1589522685-2022815902-1000Core.job
[2014/01/29 14:32:32 | 000,000,830 | ---- | M] () -- C:\Windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
[2013/05/18 10:41:16 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013/05/18 10:41:16 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013/05/18 10:41:16 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013/05/18 10:41:16 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013/05/18 10:41:16 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.