Trojan monder Ardamax i inne

[mateo8898]

Witam prosze o sprawdzenie logow przeskanowalem malwarebytes wykryl za 1 razem ok 20 zagrozen po ponownym skanowaniu kilka jeszcze zostalo rowniez gmer wykryl http://wklej.to/X6Sex http://wklej.to/bZv96 http://wklej.to/SejcX http://zapodaj.net/5e553d6d346c9.jpg.html http://zapodaj.net/d1a4264b1496a.jpg.html prosze o pomoc

GMER http://wklej.to/cffRn

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
MOD - [2013-12-28 14:37:48 | 000,082,432 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\USJXMA\FVO.01
MOD - [2013-12-28 14:37:48 | 000,057,344 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\USJXMA\FVO.02
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\testerek\USTAWI~1\Temp\pxtdapog.sys -- (pxtdapog)
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = http://www.mystart.com/results.php?pr=vmn&id=toolbarcleaner&v=1_1_1_4&ent=ch_4802&q={searchTerms}
O4 - HKLM..\Run: [(Microsoft Corpora] Reg Error: Value error. File not found
[2013-12-28 13:24:41 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\Lollipop
[2013-12-28 12:49:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\REF
[2013-12-27 01:56:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\Conduit
[2013-12-27 01:56:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\CRE
[2013-12-27 01:56:46 | 000,000,000 | ---D | C] -- C:\Program Files\Conduit
[2013-12-21 23:40:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\.android
[2013-12-21 23:40:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\genienext
[2013-12-03 21:04:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\testerek\Ustawienia lokalne\Dane aplikacji\Mobogenie

:Files
C:\Documents and Settings\All Users\Dane aplikacji\USJXMA

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[ostrowianek]

http://wklej.to/CSg5p http://wklej.to/uoFqJ http://wklej.to/FFEnj wykonalem sprzatanie w miedzy czasie usowania wyskoczylo ze nie mozna usunac dc41

[mateo8898]

Wklej w OTL:

:OTL
O4 - HKLM..\Run: [FVO Start] C:\Documents and Settings\All Users\Dane aplikacji\USJXMA\FVO.exe File not found
[2013-12-25 17:12:23 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2012-07-14 06:21:40 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\msencword.dll
[2012-08-01 04:21:51 | 000,009,851 | ---- | C] () -- C:\WINDOWS\System32\mswnncore.dll

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[ostrowianek]

http://wklej.to/Go8Ig wykonalem sprzatanie

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj antywirusa

Odinstaluj starą wersję Javy:

Java 7 Update 25

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

[ostrowianek]

wykonalem wszystkie zadania lacznie z nowa java wszystko dziala po prawnie rozumiem ze to juz wszystko jesli tak dziekuje.

[mateo8898]

Tak to wszystko.