Sprawdzenie logów wirus dorkbot

[dwade4]

Witam

Problem mam ze znajomego laptopem kliknął w jakiś link i sciągnał dorkbota który rozsyła wszystkim wiadomości na skype.

Oto logi OTL.

Extras

http://www.wklejto.pl/162777

oraz

OTL

http://www.wklejto.pl/162778

[Acorus]

Dałeś 2 OTL.txt

[dwade4]

A teraz tak to u mnie wyglada mam tylko 2 pliki w notatniku extras i otl

[Acorus]

Odinstaluj ESET Online Scanner v3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe – (Nero BackItUp Scheduler 4.0) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\pccsmcfd.sys – (pccsmcfd) IE - HKU\S-1-5-21-4117330506-139713243-3165280793-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?affID=121 … F1A15377CA IE - HKU\S-1-5-21-4117330506-139713243-3165280793-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www1.delta-search.com/?q={searchTerms}&affID=121845&tt=gc_&babsrc=SP_ss&mntrId=7E8870F1A15377CA [2013-05-21 19:55:18 | 000,006,505 | ---- | M] () – C:\Users\Mariusz\AppData\Roaming\mozilla\firefox\profiles\j4zw06an.default\searchplugins\babylon.xml [2013-05-21 19:55:35 | 000,001,294 | ---- | M] () – C:\Users\Mariusz\AppData\Roaming\mozilla\firefox\profiles\j4zw06an.default\searchplugins\delta.xml O4 - HKU\S-1-5-21-4117330506-139713243-3165280793-1000…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O27 - HKLM IFEO\notepad.exe: Debugger - C:\Program Files\Notepad2\Notepad2.exe (Florian Balmer et al.) [2013-06-05 12:31:37 | 000,092,160 | ---- | C] (TODO: ) – C:\Users\Mariusz\AppData\Roaming\29E1.exe [2013-06-05 12:18:06 | 000,091,648 | ---- | C] (TODO: ) – C:\Users\Mariusz\AppData\Roaming\C9C7.exe [2013-05-21 19:55:04 | 000,000,000 | —D | C] – C:\Users\Mariusz\AppData\Roaming\Babylon [2013-05-21 19:55:04 | 000,000,000 | —D | C] – C:\ProgramData\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[dwade4]

Dziekuje bardzo mam nadzieje ze wszystko wroci teraz do normalnosci