Wirusy

Dla specjalistów Bezpieczeństwo
#1

Witam.

Ściągałem dziś w nocy clienta do gry, ale jak się okazało, to było coś innego, bo był włam na stronę.

Ściąganie anulowałem na 97%, ale pamięć zabrało i pytanie czy mam zaśmiecony komputer, bo jednego trojana dziś usunąłem.

http://wklej.org/hash/ac9ad358bd6/ - OTL

http://wklej.org/id/1473142/ - Extras

 

http://wklej.org/hash/97d2ee8a0e0/ - FRST

http://wklej.org/hash/badf77f218a/ - Addition

post-176384-0-95367900-1411713824_thumb.

#2

Odinstaluj Browser Configuration Utility.Otwórz Notatnik i wklej:

SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {DC9CE6C2-22E9-4463-BB3F-8DACFBE99CBA} URL = http://uk.search.yahoo.com/search?p={searchTerms}fr=chr-devicevmtype=IEBD
S3 EagleNT; \\C:\WINDOWS\system32\drivers\EagleNT.sys [X]
S4 IntelIde; No ImagePath
2014-09-04 07:32 - 2014-09-04 07:32 - 00000000 __SHD () C:\found.002
2014-09-01 07:30 - 2014-09-01 07:30 - 00000000 __SHD () C:\found.001
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.