Dla bezpieczeństwa

[Devorious88]

Siema,tu logi od kumpla ,prosił o sprawdzenie gdyż chce pograć w jakąś grę,mmorpg a nie chce by ukradli mu konto.

OTL: extras.txt
http://www.wklej.eu/index.php?id=edc3310e84
OTL.txt http://www.wklej.eu/index.php?id=66e80cbbdb
GMER http://www.wklej.eu/index.php?id=27b2eeab57

[mateo8898]

Odinstaluj Conduit Engine, uTorrentBar Toolbar

Czysto, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
[2011-12-29 08:11:00 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\[email protected]: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-920218767-2332886376-933549004-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=100480&babsrc=HP_ss&mntrId=1254041400000000000050e5493ca359
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?AF=100480&babsrc=HP_ss&mntrId=1254041400000000000050e5493ca359"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100480&babsrc=adbartrp&mntrId=1254041400000000000050e5493ca359&q="
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found
[2011-12-10 14:52:05 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\jpkq6160.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2011-08-16 10:18:40 | 000,000,863 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\jpkq6160.default\searchplugins\conduit.xml
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/?q={searchTerms}&AF=100480&babsrc=SP_ss&mntrId=1254041400000000000050e5493ca359
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-920218767-2332886376-933549004-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
O4 - HKU\S-1-5-21-920218767-2332886376-933549004-1000..\Run: [RMFon]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:[b]64bit:[/b] - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
[2011-12-29 18:18:00 | 000,001,062 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-920218767-2332886376-933549004-1000UA.job
[2011-12-28 20:32:00 | 000,001,010 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-920218767-2332886376-933549004-1000Core.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{175F0111-2968-4935-8F70-33108C6A4DE3}"=-

:Commands
[emptytemp][/quote]
Klikasz [b]Wykonaj skrypt[/b], później [b]Sprzątanie[/b]

Przeczyść dysk oraz rejestr [url=http://www.instalki.pl/programy/download/Windows/narzedzia_systemowe/CCleaner.html][color=#0040BF][b]CCleaner[/b][/color][/url]

Wykonaj [b]pełne skanowanie[/b] [url=http://www.instalki.pl/programy/download/Windows/antyspyware/Malwarebytes_Anti-Malware.html][color=#0040BF][b]Malwarebytes' Anti-Malware[/b][/color][/url] - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję czytnika .PDF:
[quote]Adobe Reader 9.1 MUI

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox)

Zainstaluj jakiegoś antywira.

[Devorious88]

Skan z malware
http://www.wklej.eu/index.php?id=4469a21f17

ten program jedynie zamulił mi kompa , bardzo wolno otwierają się strony np own3d.tv

[mateo8898]

OK, możesz jeszcze opróżnić kwarantannę. Mlawarebytes zamulił??? Niepotrzebnie zgadzałeś się na okres testowy, wyłącz ochronę w czasie rzeczywistym.