Wyskakujące reklamy- infekcja?

Dla specjalistów Bezpieczeństwo
#1

proszę skany z otl

#2

Odinstaluj ASUS WebStorage Sync Agent.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [ASUSWebStorage] C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.9.120\AsusWSPanel.exe (ASUS Cloud Corporation)
O4 - HKLM..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKU\S-1-5-21-217849202-2791036151-3759208446-1002..\Run: [NextLive] C:\Users\Izabela\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
[2014-01-05 21:54:16 | 000,000,000 | ---D | C] -- C:\Users\Izabela\AppData\Local\cache
[2014-01-05 21:54:15 | 000,000,000 | ---D | C] -- C:\Users\Izabela\AppData\Roaming\newnext.me
[2014-01-05 21:54:15 | 000,000,000 | ---D | C] -- C:\Users\Izabela\AppData\Local\Mobogenie
[2014-01-05 21:54:15 | 000,000,000 | ---D | C] -- C:\Users\Izabela\AppData\Local\genienext
[2014-01-04 09:42:06 | 000,000,000 | ---D | C] -- C:\Users\Izabela\AppData\Roaming\ASUS WebStorage
[2014-01-04 09:41:19 | 000,000,000 | R--D | C] -- C:\Users\Izabela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
[2014-01-04 09:41:19 | 000,000,000 | R--D | C] -- C:\Users\Izabela\Searches
[2014-01-12 08:00:15 | 000,103,140 | RHS- | C] () -- C:\lrpwon.exe
[2014-01-12 08:00:14 | 000,000,318 | RHS- | C] () -- C:\autorun.inf
[2014-01-12 17:01:15 | 000,000,000 | ---D | M] -- C:\Users\Izabela\AppData\Roaming\newnext.me

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#3

ok, wszystko zrobiłem wstawić LOG z Anti-Malware ?

#4

ref.

następny problem

#5

Pliki autorun.inf i uruchomione szkodliwe procesy w Temp mogą oznaczać wirusa Sality.

Pobierz Dr.Web CureIt lub KLIK Przeskanuj wszystkie dyski: KLIK

Jeżeli wykryje wirusa Sality (Sector) to skanuj wszystkie partycje i lecz zainfekowane pliki.

  1. SalityKiller lub KLIK

  2. Kaspersky Virus Removal Tool 2011 lub KLIK

W zakładce Scan scope zaznacz wszystkie dyski:

Pokaż nowy log gdy skanery nie będą wykrywały żadnych zainfekowanych plików.

#6

Zaznacz i usuń zaznaczone.