Wolny komputer.Wirusy.Reklamy w przegládarkach i dziwne wyszukiwarki

Dla specjalistów Bezpieczeństwo
#1

Witam,

mam problem z wolnym komputerem i jakimis wyszukiwarkami które zem niechcacy zainstalowal.Prosze o pomoc.

 

OTL:

http://www.wklejto.pl/201191

Extras:

http://www.wklejto.pl/201192

#2

Czy celowo zainstalowałeś KGB Keylogger?

W panelu sterowania odinstaluj Mega Browse, Math Problem Solver

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 32-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

http://www.wklejto.pl/201208 FRST

http://www.wklejto.pl/201209 addition

Keylogger niecelowo, kompa przejalem po siostrze ;d

#4

Sprawdź zanim wyślesz post, bo nie ma raportu Addition.

Poza tym sprawdź, co oprócz keyloggera jest w tym folderze:

E:\ ! !!!parelii
#5

http://www.wklejto.pl/201220 addition, sorka za blad

a w folderze jest kllka plikow w tym Kgebe plus jakies parelli disc w formacie avi

#6

Odinstaluj Update.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Cherished Technololgy LIMITED) C:\ProgramData\IePluginServices\PluginService.exe
() E:\!!!!parelii\MPK\MPK.exe
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Windows\system32\MPK\MPK.exe,E:\!!!!parelii\MPK\MPK.exe
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - No Name - {49C795C2-604A-4D18-AEB1-B3EBA27E5EA2} - No File
FF Extension: Widget context - C:\Users\Martina\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-02-24]
CHR Extension: (No Name) - C:\Users\Martina\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhifchfddcfhikmkjcfcobicabgieepm [2014-05-10]
CHR Extension: (No Name) - C:\Users\Martina\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp [2014-05-10]
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [704112 2014-05-08] (Cherished Technololgy LIMITED)
R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}Gw; C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}Gw.sys [52928 2014-04-30] (StdLib)
E:\!!!!parelii\MPK
C:\Windows\system32\MPK
C:\ProgramData\MPK
C:\AdwCleaner
C:\Program Files\SupTab
C:\ProgramData\IePluginServices
C:\Windows\system32\Drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}Gw.sys
C:\Program Files\Search Core Systems
C:\ProgramData\IePluginServices
C:\windows\uhcd.exe
C:\Users\Martina\AppData\Local\Temp\*.exe
C:\Users\Martina\AppData\Local\Temp\*.dll
Task: {8CE2B393-0439-44BF-AC7F-34CD200C4A5C} - System32\Tasks\Update Daily => C:\Program Files\Search Core Systems\Update\update.exe [2013-06-05] ()
Task: {C49BBB48-38A5-4B96-BC30-126BB8B82798} - System32\Tasks\Update Logon => C:\Program Files\Search Core Systems\Update\update.exe [2013-06-05] ()
Task: {BE0A40EE-272F-46D7-A1DF-7F2FD4B5F12E} - System32\Tasks\At1 => C:\windows\uhcd.exe
Task: C:\Windows\Tasks\At1.job => C:\windows\uhcd.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#7

Fixlog http://www.wklejto.pl/201227

Frst http://www.wklejto.pl/201228

#8

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CHR Extension: (No Name) - C:\Users\Martina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ombmmloebnfnpehgjnmkcgoegfachobp [2014-05-10]

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#9

Dzieki wielkie za pomoc ;d