sprawdzenie logów z otl

[michal321]

chciałbym aby ktoś sprawdził ogi z otl czy są dobre

Kod: Zaznacz wszystko

extras.txt
http://www.wklej.eu/index.php?id=785d57efd3

Kod: Zaznacz wszystko

otl.txt
http://www.wklej.eu/index.php?id=adfe1df7b3

[mateo8898]

Jest infekcja.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2012-10-24 14:54:44 | 000,022,016 | ---- | M] () -- C:\ProgramData\Catalyst\upd.exe
MOD - [2012-10-24 14:54:43 | 000,021,504 | ---- | M] () -- C:\ProgramData\Catalyst\color.exe
MOD - [2012-10-19 15:29:11 | 000,431,616 | ---- | M] () -- C:\ProgramData\Catalyst\1.exe
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=b7ddfd40-149d-11e2-804b-f46d04948f82
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=b7ddfd40-149d-11e2-804b-f46d04948f82
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=2&src=sp&cf=b7ddfd40-149d-11e2-804b-f46d04948f82&q="
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
[2012-10-12 20:50:50 | 000,000,792 | ---- | M] () -- C:\Users\2\AppData\Roaming\mozilla\firefox\profiles\1dq2npfd.default\searchplugins\startsear.xml
O4 - HKLM..\Run: [AMD Catalyst] C:\ProgramData\Catalyst\color.exe ()
[2012-10-24 14:40:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Catalyst

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + log z TDSSKiller http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

[michal321]

po ponownym uruchomieniu wyskoczyło http://www.wklej.eu/index.php?id=29f6e6ff7d
po ponownym zorbienu testu otl http://www.wklej.eu/index.php?id=a1bf013d93
log z TDSSKiller http://www.wklej.eu/index.php?id=d0844130e5

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[michal321]

dzięki juz nie ma infekcji ???

[michal321]

http://www.wklej.eu/index.php?id=9a6105f75e cos jest

[mateo8898]

To nic groźnego, infekcji już nie ma.