Proszę o sprawdzenie logów, które wygenerował program OTL:
OTL: http://wklej.org/id/1169781/
EXTRAS: http://wklej.org/id/1169783/
Załączam jeszcze raporty programu Malwarebyte Anti-Malware:
Ze skanowania: http://wklej.org/id/1169788/
Po usunięciu:http://wklej.org/id/1169790/
Na komputerze w dokumentach i bibliotece obrazy były “fałszywe foldery”, które miały rozszerzenie .exe oraz odnośnik do przeglądarki z nazwą Brontok. System wyłączał się po próbie pobrania np. programu. Dosyć częste jest otwieranie okien przeglądarki z reklamami np. gier.
Atis
(Atis)
6 Listopad 2013 19:51
#2
Odinstaluj:
Contextual Tool Extrafind
DAEMON Tools Toolbar S
tartSearch Toolbar 1.3
Update for PDF Writer
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Wykonaj Pełne skanowanie za pomocą MBAM i usuń wykryte obiekty.
Później pokaż nowy log z OTL.
Udało mi się odinstalować: DAEMON Tools Toolbar, StartSearch Toolbar 1.3, Update for PDF Writer lecz Contextual Tool Extrafind po kliknięciu w usuń “mrygnie” czyli przeskoczy jakieś okienko i dalej jest na liście programów.
Logi:
ADW Cleaner: http://wklej.org/id/1170086/
MBAM: po skanowaniu: http://wklej.org/id/1170080/
po usunięciu: http://wklej.org/id/1170088/
OTL: http://wklej.org/id/1170089/
Atis
(Atis)
6 Listopad 2013 22:47
#4
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=43 … 6335c48&q={searchTerms} [2013-11-06 18:39:59 | 000,000,000 | —D | M] (z) – C:\Program Files (x86)\Mozilla Firefox\extensions{342280e5-3f0e-4477-b784-6e4a7a367208} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found [2013-11-06 21:48:18 | 000,000,000 | —D | C] – C:\AdwCleaner :Files C:\Users\Ania\AppData\Local*Bron* :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\a6bc4c7c] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Atis
(Atis)
7 Listopad 2013 11:49
#6
Programy są aktualne, więc to już wszystko.