Czy to wirus? KeyLoger? (OneClick.exe, NEW11.tmp.exe)

Witam, ostatnio komputer mi jakoś ciężko chodzi, w procesach zauważyłem dwa dziwne procesy, OneClick.exe oraz jakieś NEW11.tmp.exe czy jakoś co to jest do licha?

Witam,
wrzuć logi z OTL, TDSSKiller i Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

OneClick.exe to proces od TuneUp, co do drugiego to prawdopodobnie od toolbara Ask, najlepiej go odinstaluj.

OTL - http://wklej.org/id/772468/

Extras - http://wklej.org/id/772469/

TDSSKiller - http://www.wklej.org/id/772470/

AutoRuns - http://www.speedyshare.com/WMQ6m/autoruns.chm

P.S nie mogę niestety na zippyshare bo mam jakiś błąd, coś wykryło w TDSSkiller

Odinstaluj Malwarebytes Anti-Malware (zła forma instalacji).

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aalylupj)

:Files
C:\Documents and Settings\Sebastian\Ustawienia lokalne\Dane aplikacji\AskToolbar
C:\Documents and Settings\Sebastian\Ustawienia lokalne\Dane aplikacji\Temp
C:\WINDOWS\tasks\*.job

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns (tylko, że zapisany log w pliku .ARN).

Log z usuwania - http://wklej.org/id/772482/

OTL - http://wklej.org/id/772488/

Extras - http://wklej.org/id/772489/

AutoRuns - http://www.speedyshare.com/P9Zxn/AutoRuns.arn

Odinstaluj TuneUp Utilities (obecnie to on zwalnia, a nie przyśpiesza).

Następnie w Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy Książka adresowa 6, Microsoft Outlook Express 6 , 0, Windows Messenger, wszystko z zakładki Task Scheduler, Changer, i2omgmt, lbrtfdc, PCIDump, PDCOMP, PDFRAME, PDRELI, PDRFRAME i WDICA.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Unknown] -- -- (altfhgzc)

:Files
C:\Documents and Settings\Sebastian\Pulpit\odk13.0.0.900setup(dobreprogramy.pl).exe
C:\Documents and Settings\Sebastian\Pulpit\Autoruns
C:\Documents and Settings\Sebastian\Pulpit\tdsskiller.exe
C:\Documents and Settings\Sebastian\Pulpit\Autoruns.zip

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Log z usuwania - http://wklej.org/id/773235/

OTL - http://wklej.org/id/773241/

Extras - http://wklej.org/id/773242/

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html