Ukash - Help

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich!

#2

Odinstaluj McAfee Security Scan Plus.Otwórz notatnik systemowy i wklej:

Task: {53D9A22C-358D-461B-8EFF-BE545DA6302D} - System32\Tasks\{B59234B0-4E9B-4BEF-BEA3-AE624AFD1AAB} = Firefox.exe http://ui.skype.com/ui/0/6.18.0.106/pl/abandoninstall?page=tsProgressBar
Task: {B71B9F06-5875-44EF-9BCF-679181C6D8D9} - System32\Tasks\{3D1E01BC-7EB7-4F14-B593-B3498E7C5663} = pcalua.exe -a C:\Users\kuba\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=epom ==== ATTENTION
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7203032 2013-10-22] (Realtek Semiconductor)
HKU\S-1-5-21-651865732-1967125409-2003777776-1000\...\Run: [System.dll] = C:\Users\kuba\AppData\Local\Temp\Rar$EXa0.946\Elamidas mBot Loader.exe ===== ATTENTION
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
HKU\S-1-5-21-651865732-1967125409-2003777776-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=dsts=1418982969from=wpm12173uid=ST1000DM003-1CH162_S1DH0FDGXXXXS1DH0FDGq={searchTerms}
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
Toolbar: HKU\S-1-5-21-651865732-1967125409-2003777776-1000 - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF NewTab: hxxp://www.delta-homes.com/newtab/?type=ntts=1418982969from=wpm12173uid=ST1000DM003-1CH162_S1DH0FDGXXXXS1DH0FDG
FF SelectedSearchEngine: delta-homes
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-01-26]
FF HKU\S-1-5-21-651865732-1967125409-2003777776-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
S3 xhunter1; \\C:\Windows\xhunter1.sys [X]
2015-02-16 22:48 - 2015-02-16 22:48 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\kuba\Downloads\sh-remover.exe
2015-02-16 22:25 - 2015-02-16 22:28 - 00000000 ____ D () C:\AdwCleaner
2015-01-30 18:47 - 2015-01-30 18:47 - 00003040 _____ () C:\Windows\System32\Tasks\{3227AC81-A3EE-4D28-B502-BE9CEE0327A1}
2015-01-27 17:47 - 2015-01-27 17:47 - 00003086 _____ () C:\Windows\System32\Tasks\{D44A36E2-AA2D-431B-A023-01E1424E55BC}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Gdzie mam to wkleić nigdzie nie moge(znajduje sie w edytorze rejestrów). Mógłbys bardziej wytłumaczyć po kolei krok po kroku?

Na białym polu dałem Nowy>Wartość ciągu wielokrotnego> wklej ? dobrze?

 

 

#4

Skasuj folder C:\FRST

 

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.4.1028.exe

#5

Nie znalazł żadnego wirusa zrobię jeszcze raz po zrestartowaniu komputera :slight_smile: i zedytuje. To są wszystkie zabiegi ? Nie ma już wirusa?

 

Edit:

Po zrestartowaniu komputera i ponownym użyciu Malwarebytes Anti-Malware nie wykrył żadnego wirusa. Czy to już jest pewne, że nie mam żadnego key loggera i wirusa?

#6

Jak nic nie znalazł to nie masz.

#7

Dzięki będę wbijał co jakiś czas przyznawać Ci repke :wink: