Wirus Paysafecard Logi OTL

[profil1 (Maggot48)]

Witam

Kasperky Rescue Disk wykrył popularnego trojana i teoretycznie się go pozbył, ale proszę o przeanalizowanie logów OTL

Extras http://wklej.org/id/921789/

OTL http://wklej.org/id/921793/

[Atis]

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2013-01-01 23:04:50 | 000,002,308 | ---- | M] () – C:\Users\Jakub\AppData\Roaming\mozilla\firefox\profiles\sukk46l9.default\searchplugins\askcom.xml [2013-01-07 13:30:23 | 000,001,066 | ---- | M] () – C:\Users\Jakub\AppData\Roaming\mozilla\firefox\profiles\sukk46l9.default\searchplugins\utorrentcontrolv2-customized-web-search.xml O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2475365435-2340262039-464233740-1003…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) [2013-01-11 12:35:27 | 000,002,888 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.js [2013-01-11 12:35:27 | 000,001,045 | ---- | M] () – C:\Users\Jakub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2013-01-11 12:35:24 | 000,143,360 | ---- | M] (Microsoft Corporation) – C:\Users\Jakub\wgsdgsdgdsgsd.exe [2013-01-11 18:59:56 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[profil1 (Maggot48)]

Raport http://wklej.org/id/921897/

OTL http://wklej.org/id/921906/

Extras http://wklej.org/id/921910/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-2475365435-2340262039-464233740-1001…\SearchScopes{BE4A8C79-40B7-4F09-8B91-C6FBF84D2ADB}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=2387F4BD-1632-45C2-B828-5A907CBF964A&apn_sauid=F0097538-F0C4-4996-B646-0B67FD2A3CB2 :Files C:\Users\Jakub\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Przeskanuj dysk za pomocą zainstalowanego skanera Malwarebytes Anti-Malware.