Wirus/trojan pomoc w usunieciu

Dla specjalistów Bezpieczeństwo
#1

podczas sciagania programu Light Image Resizer z dobreprogramy.pl antywirus Comodo wykryl mi trojana. po skanowaniu systemu juz go nie widzi. w panelu sterowania usunalem 3 programy:

 

update for PriceFountain

omiga plus unistall

dynamo combo

 

co mam zrobic dalej? czym przeskanowac/zrobic logi?

#2

Nie pobieraj nic z tego wortalu, a teraz pobierz i uruchom AdwCleaner.

Kliknij Szukaj i później Usuń.

#3

http://wklej.org/id/1599909/

 

log z AdwCleanera. czy moge zrobic cos jeszcze?

#4

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#5

http://wklej.org/id/1599926/ - FRST

http://wklej.org/id/1599927/ - Addition

 

czy moge zrobic cos jeszcze?

#6

Radzę na przyszłość pobierać z linków bezpośrednich (wszystkie wersje) z prawej strony.

#7

Odinstaluj GeekBuddy.Otwórz notatnik systemowy i wklej:

HKLM\...\Run: [tvncontrol] = C:\Program Files\Common Files\COMODO\GeekBuddyRSP.exe [2327248 2015-01-12] (Comodo Security Solutions, Inc.)
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\ygk437jb.default\extensions\sonnypenn@aol.com [Not Found]
FF Extension: PriceFountain - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\ygk437jb.default\extensions\staged\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi [2015-01-18]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\ygk437jb.default\extensions\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}.xpi [Not Found]
S2 Update Dynamo Combo; "C:\Program Files\Dynamo Combo\updateDynamoCombo.exe" [X]
S2 Util Dynamo Combo; "C:\Program Files\Dynamo Combo\bin\utilDynamoCombo.exe" [X]
2015-01-18 19:44 - 2015-01-18 19:49 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#8

zrobione. czy moge zrobic cos jeszcze? i drugie pytanie: pliki txt w folderze FRST: addition, fixlog i FRST moge usunac czy powinny zostac?

#9

Skasuj folder C:\FRST

Możesz usunąć.

#10

Dziekuje za pomoc. pozdrawiam