Zainfekowany PC - prośba o usunięcie infekcji

Dla specjalistów Bezpieczeństwo
#1

Cześć,

Dzisiaj gdy wszedłem na mojego PC MBAM ciągle pokazywał, że blokuje jakiegoś malware. Pierwsze co przyszło mi na myśl to skan FRST i pomoc na naszym forum :wink: Dodam, że komunikaty ustąpiły po wybraniu “Zablokuj cały ruch sieciowy” w Online Armor Free.

 

A oto logi:

FRST: http://wklej.org/id/1648545/

Addition: http://wklej.org/id/1648546/

 

Pozdrawiam,

Polski Derp

#2

Otwórz notatnik systemowy i wklej:

Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job = C:\WINDOWS\system32\xp_eos.exe
HKLM\...\Run: [SunJavaUpdateSched] = C:\Program Files\Common Files\Java\Java Update\jusched.exe [508800 2014-12-17] (Oracle Corporation)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKU\S-1-5-21-583907252-682003330-839522115-1003 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
U1 WS2IFSL; No ImagePath
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

#3

Cześć,

Fix zrobiony, przeskanowałem tym programem. Dać nowe logi ?

 

Pozdrawiam,

Polski Derp

#4

Znalazł coś? Nowe logi niepotrzebne.