Chilek1
(Chilek1)
21 Październik 2012 11:29
#1
Witam,
Jak w temacie: wpisuję jakieś hasło w google i wyskakują mi wyniki wyszukiwania. Włączam któryś z linków i czasem włącza się poprawny, a czasem przechodzi do jakiejść innej strony. Przykład takiej strony: “http://766c99fb.filesonthe.net/ ”. Podejrzewam, że złapałem jakiegoś trojana, jednak nie wiem jak się tego pozbyć. Proszę o pomoc.
Załączam logi z OTL:
Extras
OTL
Pozdrawiam
Atis
(Atis)
21 Październik 2012 11:54
#2
Odinstaluj McAfee Security Scan Plus i vShare.tv plugin.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 IE - HKU\S-1-5-21-1303615815-719465331-1853438813-1001…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=1c … e215bea&q={searchTerms} IE - HKU\S-1-5-21-1303615815-719465331-1853438813-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112457 … 1e65818335 FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&src=sp&cf=1c392def-0969-11e1-b6a4-00269e215bea&q= ” [2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll O4 - HKU\S-1-5-21-1303615815-719465331-1853438813-1001…\Run: [YMMO] C:\Users\chilek\AppData\Roaming\iscsidscv.dll () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1303615815-719465331-1853438813-1006…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-07-14 16:23:58 | 000,000,000 | —D | M] – C:\Users\chilek\AppData\Roaming\Babylon :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
(Atis)
21 Październik 2012 12:32
#4
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
Chilek1
(Chilek1)
21 Październik 2012 14:39
#5
Zrobiłem wszystko jak napisałeś i wydaje się, że to pomogło.
Dzięki wielkie za pomoc !