Dziwne działanie Skype, komputera

[boniface]

Witam, opiszę problem jaki wystąpił u mojej znajomej:
Kiedy otworzyła link od kolegi na skype zainstalował się sam WIndows Live messenger, ponadto do wszystkich jej znajomych wysłał się sam jakiś link, którego ja nie otwierałem, także nie wiem co to było.
Po czym znajoma zauważyła dziwne działania skype, niedziałające opcje oraz zastanawianie się komputera w niby prostych operacjach.
Proszę o sprawdzenie logów:

OTL:

Kod: Zaznacz wszystko

http://wklej.org/id/986165/

Extras:

Kod: Zaznacz wszystko

http://wklej.org/id/986166/

Windows w jęzuku rosyjskim, jesli to istotne.

[mateo8898]

Nic tu szkodliwego nie widać, tylko raczej "kosmetyka", ale dorzuć log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

[kominekl]

"{B4089055-D468-45A4-A6BA-5A138DD715FC}" = Bing Bar

Odinstaluj.

Logi.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL

IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/36
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPALL/36
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {478B0353-37B5-4E2B-A462-53CFE8469B3E}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{478B0353-37B5-4E2B-A462-53CFE8469B3E}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/36
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPALL/36
IE - HKLM\..\SearchScopes,DefaultScope = {478B0353-37B5-4E2B-A462-53CFE8469B3E}
IE - HKLM\..\SearchScopes\{478B0353-37B5-4E2B-A462-53CFE8469B3E}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
IE - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPALL/36
IE - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://xtreme.ws/
IE - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\..\SearchScopes,DefaultScope = {478B0353-37B5-4E2B-A462-53CFE8469B3E}
IE - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\..\SearchScopes\{478B0353-37B5-4E2B-A462-53CFE8469B3E}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKU\S-1-5-21-873197114-2999818450-2093732044-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-873197114-2999818450-2093732044-1000..\Run: [AdobeBridge]  File not found
O4 - HKU\S-1-5-21-873197114-2999818450-2093732044-1000..\Run: [RMFon]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:[b]64bit:[/b] - Extra context menu item: &Отправить в OneNote - res://C:\PROGRA~2\MICROS~4\Office14\ONBttnIE.dll/105 File not found
O8:[b]64bit:[/b] - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: &Отправить в OneNote - res://C:\PROGRA~2\MICROS~4\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office14\EXCEL.EXE/3000 File not found
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx (WRC Class)

:Files
C:\Windows\tasks\*.*
C:\Users\ольга\AppData\Roaming\_MDLogs

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log, o którym wspominał moderator.