Zainfekowany stary PC znajomego. Setki infekcji

Sytuacja została już jako tako opanowana po skanach Spybotem S&D oraz Malware Bytes Anti-Malware. Nadal jednak pozostaje problem podmienionej strony startowej w przeglądarkach. No i logi też tak kontrolnie, co by mieć pewność, że jakiś gorszy syf jeszcze gdzieś głębiej nie siedzi.

OTL: http://wklej.to/BCV8a

Extras: http://wklej.to/5Odx6

Z góry dziękuję za pomoc w imieniu swoim i kolegi. :slight_smile:

Trochę jeszcze tego jest:dosearch,ask,conduit itd.

1.Sprawdź w panelu sterowania (Start–>Panel Sterowania–>Dodaj/Usuń programy) czy są tam jakieś podejrzane programy ?

2.Użyj narzędzia AdwCleaner:

http://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html

Przed uruchomieniem AdwCleaner zamknij programy i przeglądarki.

Po uruchomieniu kliknij “Skanuj” a po zakończeniu skanowania kliknij “Clean” (oba przyciski są obok siebie).Po chwili nastąpi prośba o restart.

Podaj później nowe logi OTL/Extras w następnym poście do sprawdzenia przez specjalistę od logów.Pozdrawiam.

Odinstaluj Spybot - Search & Destroy,AVG Security Toolbar,dosearches Browser Protecter,Foxtab,McAfee Security Scan Plus,Ask Toolbar Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt

A wolno zapytać, dlaczego? Nie wiem nic o tym, by Spybot był zaliczany do szkodliwego, bądź jakkolwiek niepożądanego oprogramowania. W dodatku, gdy jego moduł aktywnej ochrony jest wyłączony nie powinien powodować żadnych konfliktów z oprogramowaniem antywirusowym. U mnie np. od dawien dawna siedzi na dysku obok Eseta i żadnego “gryzienia się”, czy innych negatywnych efektów, nie stwierdziłem.

Oto nowe logi post-AdwCleaner, który ponoć wywalił wszystkie śmieciowe toolbary.

OTL: http://wklej.to/EXjta

Extras: http://wklej.to/qDqEW

Spybot póki co nie został usunięty, w związku z wątpliwościami powyżej.

Spybot przestarzały i mało efektywny.Wystarczy Malwarebytes.

Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.