Wirus Win 7 Security 2012

[podsad]

Witam,

Ostatnio załapałem tą paskudną infekcje.

Oto logi z OTL i Extras.

OTL- http://www.wklej.eu/index.php?id=c295ea7a08

Extras- http://www.wklej.eu/index.php?id=9ae842dd93

Z góry dziekuje za pomoc.

[miki25 (Krzych Wiel)]

Na początek wykonaj skanowanie - CCE - http://help.comodo.com/topic-119-1-208- … tials.html

W OTL wklej i wykonaj skrypt. Raport. Sprzątanie. Nowe OTL.

:OTL O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKLM…\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-955644726-3133449855-745928741-1000…\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.) :Commands [emptytemp]

[podsad]

Wykonałem skanowanie CCE.

Raport po wykonaniu skryptu- http://www.wklej.eu/index.php?id=5af497c039

Nowe OTL- http://www.wklej.eu/index.php?id=a9c2b207c7

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-955644726-3133449855-745928741-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ IE - HKU\S-1-5-21-955644726-3133449855-745928741-1000…\URLSearchHook: - No CLSID value found IE - HKU\S-1-5-21-955644726-3133449855-745928741-1000…\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found IE - HKU\S-1-5-21-955644726-3133449855-745928741-1000…\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found FF - prefs.js…browser.search.defaultenginename: “ICQ Search” [2011-12-26 12:37:49 | 000,001,056 | ---- | M] () – C:\Users\Rafał\AppData\Roaming\Mozilla\Firefox\Profiles\k310o6qa.default\searchplugins\icqplugin.xml [2011-03-15 21:09:57 | 000,001,583 | ---- | M] () – C:\Users\Rafał\AppData\Roaming\Mozilla\Firefox\Profiles\k310o6qa.default\searchplugins\web-search.xml O37 - HKU\S-1-5-21-955644726-3133449855-745928741-1000…exe [@ = s2S] – “C:\Users\Rafał\AppData\Local\lcn.exe” -a “%1” %* [2011-12-20 01:15:37 | 000,009,712 | -HS- | C] () – C:\Users\Rafał\AppData\Local\160nag81h708q [2011-12-20 01:15:37 | 000,009,712 | -HS- | C] () – C:\ProgramData\160nag81h708q :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.