Outlook sam mi wysyła spam, MAIL DELIVERY SYSTEM

[HISZPAN1]

Witam. Od pewnego czasu Outlook sam mi wysyła spam. Dostaję na pocztę po 150 wiadomości od MAIL DELIVERY SYSTEM.
Zmieniałem już hasło do poczty i dalej to samo.

Oto logi:
Gmer
http://www.wklej.eu/index.php?id=048f91d34f

OTL
http://www.wklej.eu/index.php?id=6f53e62631

OTL EXTRAS
http://www.wklej.eu/index.php?id=2da37e04e7

[mateo8898]

Dorzuć jeszcze raport z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292
Odinstaluj: Akamai NetSession Interface, VDownloader Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=14780
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
[2012/02/15 00:11:08 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2012/02/15 00:10:45 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2012/02/15 00:10:45 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[mateo8898]

Siemka, dzięki za pomoc
Jeszcze nic nie robiłem. Na razie log z TDSSKiller'a
http://www.wklej.eu/index.php?id=fed0c3637f

//Posty połączone

Usunąłem Akamai i Downladera.
Zrobiłem skrypt. Po wykonaniu skryptu zniknęlo mi wszystko z pulpitu.
Musiałem zrobić restart. Po restarcie wykonałem nowe logi, ale spyware zablokował mi jakiegoś ipksetup.exe
OTL http://www.wklej.eu/index.php?id=72629bd236

[mateo8898]

spyware zablokował mi jakiegoś ipksetup.exe

To nie jest szkodliwe http://www.file.net/process/lpksetup.exe.html

W OTL wklej:

:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
IE - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000..\Run: [Akamai NetSession Interface] "C:\Users\msi\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - Startup: C:\Users\msi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk = File not found
[2012/02/15 00:10:45 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2012/02/15 00:10:45 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox)

[HISZPAN1]

A powiedz mi czy OTL sam się usuwa z folderu pobrane?
Już kilka razy go ściągałem i nie ma go. Wczoraj na wieczór go zassałem, teraz też chciałem zrobić ten skrypt i znowu OTL nie ma. Muszę zassać go ponownie.
Ale z mailami już mam spokój, skrzynka pusta.
OTL skrypt
http://www.wklej.eu/index.php?id=655b036a61
Malware zero zagrożeń.

[kominekl]

OTL usuwa się po naciśnięciu przycisku Sprzątanie.

[mateo8898]

Czy problem ustąpił???

[HISZPAN1]

Tak ustąpił dzięki wielkie. pochwałka poszła:)