Wirus Personal Shield Pro (log z OTL)

ankee · 20 Sierpień 2011 21:27

Załapałem wirusa jak w temacie i narobił sporo bałaganu. Udało mi się uruchomić tylko malwarebytes, usunąłem go chyba, ale proszę jeszcze o sprawdzenie loga z OTL:

http://wklejto.pl/txt103332

http://www.wklejto.pl/txt103331

Leon1 · 20 Sierpień 2011 21:44

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL FF - HKLM\Software\MozillaPlugins@pandasecurity.com/activescan: C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll File not found FF - HKLM\Software\MozillaPlugins@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins@tools.google.com/Google Update;version=8: C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll File not found [2011-08-16 08:04:34 | 000,002,566 | ---- | M] () – C:\Documents and Settings\Ania\Dane aplikacji\Mozilla\Firefox\Profiles\ojvkux8v.default\searchplugins\askcom.xml [2011-08-19 13:18:05 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\pI13602LdHcO13602 [2011-08-20 10:15:12 | 000,011,162 | -HS- | M] () – C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\70h76rq816pucqo37i7iv4c8nug1u2jynsqo2s3a7x417 [2011-08-20 10:15:12 | 000,011,162 | -HS- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\70h76rq816pucqo37i7iv4c8nug1u2jynsqo2s3a7x417 [2011-08-20 13:49:15 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\pI13602LdHcO13602 :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)