TornTv - proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Cześć

Niestety, też padłem ofiarą tego złośliwca. TornTv.

Z tego co zauważyłem po przeskanowaniu komputera to chyba nie jest jedyny robal, który mi się zagnieździł.

Proszę o pomoc.

 

Raport OTL

http://www.wklej.org/id/1287371/

 

Extras

http://www.wklej.org/id/1287374/

 

Proszę też o podanie koelejnych czynności, co mam zrobić by nie narobić bałagany w kompie.

 

Pozdrawiam

#2

Odinstaluj Torntv V6.0,uTorrentControl_v2 Toolbar,WinZipper,WPM17.8.0.3325,Video Converter Packages.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

AdwCleaner usuwa pozycje które są zaznaczone czy te które są nie zaznaczone?

Troche spanikowałem a opis jest nie precyzyjny.

#4

Nic nie musisz zaznaczać.Najpierw funkcja Szukaj a następnie Usuń.

#5

Acorus rozumiem, że to wszystko co znalazł AdwCleaner i jak zaznaczył pozostawiam, nic nie robię tylko [ usuń } i po tej operacji

robię kolejny raport OTL ?

#6

Tak.

#7

Zrobione, nowe raporty

 

OTL

http://www.wklej.org/id/1287561/

Extras

http://www.wklej.org/id/1287564/

 

Co dalej mam zrobić ?

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV:64bit: - File not found [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe -- (McComponentHostService)
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE - HKU\S-1-5-21-2471834186-2079216823-2556418027-1000\..\SearchScopes\{860C9D51-DFE4-4F7B-B78E-ACCFFFFBDF86}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT3220468
O2:64bit: - BHO: (Torntv V6.0) - {11111111-1111-1111-1111-110411591160} - C:\Program Files (x86)\Torntv V6.0\Torntv V6.0-bho64.dll File not found
O2 - BHO: (GrabRez) - {e1420d09-acc8-4efd-9965-e7ae3c5b977c} - C:\Program Files (x86)\GrabRez\GrabRezbho.dll (GrabRez)
O4 - HKU\S-1-5-21-2471834186-2079216823-2556418027-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-2471834186-2079216823-2556418027-1000..\Run: [EPSON PX730 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHQE.EXE /FU "C:\Users\IRP\AppData\Local\Temp\E_SD844.tmp" /EF "HKCU" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2471834186-2079216823-2556418027-1002..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O20:64bit: - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found
[2014-02-22 20:22:21 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2014-02-22 20:21:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Wise Installation Wizard
[2014-02-02 00:22:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GrabRez
[2014-03-02 12:23:00 | 000,000,284 | ---- | M] () -- C:\Windows\tasks\Digital Sites.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.W AdwCleaner Uninstall(odinstaluj)

#9

Zrobione

Jak mogę sprawdzić czy wszystko jest OK ? wygenerować kolejny raport OTL, czy to już koniec ?

#10

To wszystko.

#11

Wielkie bardzo dzięki za pomoc.

Niech MOC będzie z Tobą :smiley:

 

I jeszcze dziękuję za drugą pomoc, mój post poszedł do kosza więc tą drogą thx.