Wirus ze skype

[Iro23 (Nelson 1981)]

Witam

Niedawno otrzymałem od znajomego na skejpie wiadomość tej treści:

“hej to jest twój nowy obraz profil? http://goo.gl/Y9XDo?foto=irek11131”

Nigdy nie klikam w takie rzeczy a tym razem to zrobiłem. Później poczytałem w google i pisze że to jakiś wirus.

Zainstalowałem Avasta, przeskanowałem kompa i nic nie wykrył.

Przeskanowałem też Malware i też nic nie znalazło.

Poniżej przedstawiam logi

Log z Hijackthis

http://wklejto.pl/138334

OTL

http://wklejto.pl/138335

http://wklejto.pl/138336

Czy wszystko jest ok ?

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Adapter | On_Demand | Unknown] – -- (Winsock - Google Desktop Search Backup Before Last Install) DRV - File not found [Adapter | On_Demand | Unknown] – -- (Winsock - Google Desktop Search Backup Before First Install) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750obex.sys – (k750obex) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mgmt.sys – (k750mgmt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdm.sys – (k750mdm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdfl.sys – (k750mdfl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750bus.sys – (k750bus) DRV - File not found [Kernel | Boot | Stopped] – -- (epymye) IE - HKU\S-1-5-21-1659004503-1417001333-839522115-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640 O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKU\S-1-5-21-1659004503-1417001333-839522115-1003…\Run: [Facebook Update] C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) [2012-11-13 17:13:01 | 000,001,164 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1659004503-1417001333-839522115-1003UA.job [2012-11-12 23:13:01 | 000,001,142 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1659004503-1417001333-839522115-1003Core.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.