Usunięcie resztek po Optimizer Pro i innych śmieciach

Dla specjalistów Bezpieczeństwo
#1

Dzisiaj po aktualizacji jednego z programów zainstalował mi się niechciany Optimizer Pro, niezwłocznie go usunąłem oraz przeczyściłem kompa z użyciem adwcleaner. Chciałbym jednak się upewnić, że nic innego nie ukrywa mi się jeszcze w systemie, zatem proszę o sprawdzenie logów.

 

OTL: http://www.wklej.org/id/1211459/

 

Extras: http://www.wklej.org/id/1211461/

#2

Odinstaluj Ad-Aware.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\S-1-5-21-232649593-4210519523-3277034035-1006\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={A162BAE4-83CF-4BC8-9616-D839967FE745}&mid=1511102fa42747d0bc8fd1191024e9fb-58c8610b0651f5d0f5b10bb329d8ac55549730d5&lang=pl&ds=gm011&pr=sa&d=2012-03-20 00:39:47&v=10.2.0.3&sap=dsp&q={searchTerms}
O4 - HKLM..\Run: [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\3b2d9eea-c4bf-4660-9da7-2776edd71c11.exe /check File not found
O4 - HKLM..\Run: [NetLimiter] C:\Program Files (x86)\NetLimiter\NetLimiter.exe /s File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKU\S-1-5-21-232649593-4210519523-3277034035-1001..\Run: [AQQ] F:\PROGRA~2\WapSter\WAPSTE~1\AQQ.exe File not found
O4 - HKU\S-1-5-21-232649593-4210519523-3277034035-1006..\Run: [AQQ] F:\PROGRA~2\WapSter\WAPSTE~1\AQQ.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-232649593-4210519523-3277034035-1006..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-80-3880006512-4290199581-1648723128-3569869737-3631323133..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-12-19 18:25:38 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-19 18:32:21 | 000,000,408 | ---- | M] () -- C:\Windows\tasks\Ad-Aware Update (Weekly).job
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#3

Dzięki za pomoc. Mam jeszcze tylko pytanie, czy nie powinienem używać Ad-Aware, czy tylko przed czyszczeniem miałem go odinstalować?

 

Raport z usuwania: http://www.wklej.org/id/1211642/

#4

Przecież masz Avasta to nie potrzebujesz Ad-Aware.