masterweb
18 Grudzień 2012 10:33
#1
Witam
komputer po infekcji
log OTL
http://www.wklejto.pl/142580
log HiJackthis
http://www.wklejto.pl/142581
Proszę o opinię. Malware usunięty (Trustport Antivirus i ESET Antivirus)
Agaton
18 Grudzień 2012 12:40
#2
masterweb ,
Proszę zapoznać się z tematem
Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.
Acorus
18 Grudzień 2012 13:30
#3
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Documents and Settings\whinc\Menu Start\Programy\Autostart\Adobe Media Player.lnk = File not found O4 - Startup: C:\Documents and Settings\Wioleta Hinc\Menu Start\Programy\Autostart\Adobe Media Player.lnk = File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2012-12-10 08:28:52 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
masterweb
19 Grudzień 2012 09:50
#4
Wkleiłem skrypt począwszy od"
":OTL
…
[emptytemp]"
nie zaznaczyłem jednak opcji wszyscy użytkowniki przed “sprzątaniem” i wpisy pozostały bo program uruchamiany z innego konta, niż to którego dotyczą wpisy. Oprogramowanie zaktualizowane zgodnie z zaleceniem.
Acorus
19 Grudzień 2012 12:29
#5
Wykonaj skrypt z Tego konta którego dotyczą wpisy.Wklejamy od :OTL do [emptytemp]