W autostarcie TOK-Cirhatus i empty

[amfetaminek (Asdk1212)]

Więc tak jak w temacie.

Wpisując Msconfig wchodząc do zakładki uruchom mam tam te 2 śmiecie

Log

OTL: http://www.wklej.org/id/1153613/

Extras: http://www.wklej.org/id/1153614/

Malware właśnie skanuje sobie

Pomożecie ?

@Edit

Po skanowaniu malwere

http://wklej.org/id/1153644/

OTL Log:

http://wklej.org/id/1153649/

http://wklej.org/id/1153651/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKU\S-1-5-21-1075679633-377287343-2566449052-1000…\Run: [Tok-Cirrhatus] C:\Users\Arek\AppData\Local\smss.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Arek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () [2013-10-19 00:00:01 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-19 [2013-10-18 17:09:38 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-18 [2013-10-17 22:56:22 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Loc.Mail.Bron.Tok [2013-10-17 22:55:40 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Ok-SendMail-Bron-tok [2013-10-17 22:50:20 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-17 [2013-10-16 20:31:20 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-10-19 18:35:45 | 000,012,393 | ---- | M] () – C:\Users\Arek\AppData\Local\Update.14.Bron.Tok.bin [2013-10-19 17:41:26 | 000,012,393 | ---- | M] () – C:\Users\Arek\AppData\Local\Bron.tok.A14.em.bin [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\winlogon.exe [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\smss.exe [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\services.exe [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\lsass.exe [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\inetinfo.exe [2011-11-01 18:58:32 | 000,042,654 | ---- | C] () – C:\Users\Arek\AppData\Local\csrss.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

[amfetaminek (Asdk1212)]

Ze względu na to że kombinowałem na różne sposoby sam i nie wiem co teraz tam jest mógłbyś zobaczyć jeszcze raz ?

OTL http://wklej.org/id/1154477/

EXTRAS http://wklej.org/id/1154478/

[Acorus]

Wystarczyło wykonać skrypt.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-10-19 00:00:01 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-19 [2013-10-18 17:09:38 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-18 [2013-10-17 22:56:22 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Loc.Mail.Bron.Tok [2013-10-17 22:55:40 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Ok-SendMail-Bron-tok [2013-10-17 22:50:20 | 000,000,000 | —D | C] – C:\Users\Arek\AppData\Local\Bron.tok-14-17 [2013-10-16 20:31:20 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-10-19 18:46:32 | 000,012,393 | ---- | M] () – C:\Users\Arek\AppData\Local\Update.14.Bron.Tok.bin [2013-10-19 18:41:11 | 000,012,393 | ---- | M] () – C:\Users\Arek\AppData\Local\Bron.tok.A14.em.bin :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.