Outlook sam mi wysyła spam, MAIL DELIVERY SYSTEM

[wojtas84]

Witam serdecznie,

Podpinam się pod temat gdyż mam ten sam problem.
Od rana dostaje maile MAIL DELIVERY SYSTEM i jest ich na potęgę.
ESET Smart Security nic nie wykrywa.

Logi:
OTL
http://www.wklej.eu/index.php?id=ca7c58ce1e

OTL EXTRAS
http://www.wklej.eu/index.php?id=e750191628

Gmer
http://www.wklej.eu/index.php?id=ea3bf4296a

Z racji tego że pierwszy raz w ten sposób będę walczyć z problemem, proszę do mnie pisać jak do kompletnego laika, tak żebym wiedział co mam robić.
Za wszelką pomoc będę wdzięczny.

[mateo8898]

Regulamin forum:

5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu

Temat wydzielam.

Odinstaluj Ask Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (FsUsbExService)
IE - HKU\S-1-5-21-583907252-920026266-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=14780
IE - HKU\..\SearchScopes\{CA5B0B74-30E8-40F3-AE57-20E4EC618587}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=C469F39E-0485-499D-AFB4-4D7F7E6B8490&apn_sauid=0EB0F2B0-EAF5-4645-8153-DDFF0CCC5E9F&
IE - HKU\S-1-5-21-583907252-920026266-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:60727
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 51636
FF - prefs.js..network.proxy.type: 4
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-12-24 09:56:51 | 000,000,000 | ---D | M] (VDownloader Toolbar) -- C:\Documents and Settings\Pracownik\Dane aplikacji\Mozilla\Firefox\Profiles\o1bar08r.default\extensions\[email protected]
[2011-08-23 21:16:36 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\Pracownik\Dane aplikacji\Mozilla\Firefox\Profiles\o1bar08r.default\searchplugins\askcom.xml
O2 - BHO: (TBSB07182 Class) - {64A86A10-F1F6-4A92-89EF-7AF55A290C99} - C:\Program Files\IEToolbar\Lilo & Stitch Screen Saver\toolbar.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\IEToolbar\Lilo & Stitch Screen Saver\toolbar.dll File not found
O3 - HKU\S-1-5-21-583907252-920026266-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\IEToolbar\Lilo & Stitch Screen Saver\toolbar.dll File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKU\S-1-5-21-583907252-920026266-1417001333-1004..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-583907252-920026266-1417001333-1004..\Run: [AQQ] C:\PROGRA~1\WapSter\WAPSTE~1\AQQ.exe File not found
O4 - HKU\S-1-5-21-583907252-920026266-1417001333-1004..\Run: [winlogon] C:\Documents and Settings\Pracownik\winlogon.exe File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2011-12-24 09:56:19 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2011-12-24 09:56:19 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe
[2012-03-02 11:56:01 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012-02-29 14:43:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Pracownik\Dane aplikacji\7C9A9

:Reg
[HKEY_USERS\S-1-5-21-583907252-920026266-1417001333-1004\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"80:TCP"=-
"53:UDP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\Temp\_ex-68.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 8.0"=-
"Adobe Acrobat Speed Launcher"=-
"Adobe_ID0ENQBO"=-
"AdobeCS4ServiceManager"=-
"Alcmtr"=-
"JMB36X IDE Setup"=-
"NeroFilterCheck"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[wojtas84]

Cześć,

Przepraszam za złe umieszczenie postu, i dzięki za założenie nowego.

Odinstalowałem ask toolbar

Log z usuwania:
http://www.wklej.eu/index.php?id=974ab95500

Nowe logi
Extras
http://www.wklej.eu/index.php?id=a87438350e

OTL
http://www.wklej.eu/index.php?id=4627da9215

[mateo8898]

W OTL wklej:

:OTL
[2012-02-24 11:29:43 | 000,000,000 | ---D | C] -- C:\Program Files\A9523
[2012-02-24 11:29:23 | 000,000,000 | ---D | C] -- C:\Program Files\LP

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 16

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.3.2 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html