URL:MAL i SPAM

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Avast informuje mnie o wykrytym zagrożeniu URL:MAL a na skrzynkę pocztową o2 otrzymałem informację, że wirus/trojan wysyła spam w moim imieniu.

 

Poniżej zamieszczam raporty z OTL. Proszę o sprawdzenie.

Z góry dziękuję.

 

Extras.txt

http://www.wklej.org/id/1445991/

OTl.txt

http://www.wklej.org/id/1445995/

#2

W panelu sterowania odinstaluj BrowseMark.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

Adwcleaner - znalazł kilkanaście pozycji, które usunąłem.

 

Farbar - poniżej zamieszczam 2 raporty:

 

FRST

http://www.wklej.org/id/1446043/

Addition

http://www.wklej.org/id/1446046/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
U1 eabfiltr; 
S4 IntelIde; No ImagePath
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
C:\AdwCleaner
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Nowy raport z FRST

http://www.wklej.org/id/1446077/

#6

Skasuj folder C:\FRST

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj:

Adobe Flash Player 11 Plugin

Adobe Reader XI

Microsoft Silverlight

Zainstaluj:

Adobe Reader XI 11.0.8

Flash Player 14.0.0.179 Plugin-based browsers

Internet Explorer 8

#7

Raport z Malwarebytes:

http://www.wklej.org/id/1446098/

#8

To przenieś do kwarantanny.