Outlook sam mi wysyła spam, MAIL DELIVERY SYSTEM

Witam. Od pewnego czasu Outlook sam mi wysyła spam. Dostaję na pocztę po 150 wiadomości od MAIL DELIVERY SYSTEM.
Zmieniałem już hasło do poczty i dalej to samo.

Oto logi:
Gmer
http://www.wklej.eu/index.php?id=048f91d34f

OTL
http://www.wklej.eu/index.php?id=6f53e62631

OTL EXTRAS
http://www.wklej.eu/index.php?id=2da37e04e7

Dorzuć jeszcze raport z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292
Odinstaluj: Akamai NetSession Interface, VDownloader Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=14780
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
[2012/02/15 00:11:08 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2012/02/15 00:10:45 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2012/02/15 00:10:45 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[mateo8898]

Siemka, dzięki za pomoc
Jeszcze nic nie robiłem. Na razie log z TDSSKiller'a
http://www.wklej.eu/index.php?id=fed0c3637f

//Posty połączone

Usunąłem Akamai i Downladera.
Zrobiłem skrypt. Po wykonaniu skryptu zniknęlo mi wszystko z pulpitu.
Musiałem zrobić restart. Po restarcie wykonałem nowe logi, ale spyware zablokował mi jakiegoś ipksetup.exe
OTL http://www.wklej.eu/index.php?id=72629bd236

Ostatnio edytowany przez mateo8898, 21 Lut 2012, 13:50, edytowano w sumie 1 raz
Powód: Łączenie postów

spyware zablokował mi jakiegoś ipksetup.exe

To nie jest szkodliwe http://www.file.net/process/lpksetup.exe.html

W OTL wklej:

:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
IE - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: ""
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-859835680-3267494996-1383268427-1000..\Run: [Akamai NetSession Interface] "C:\Users\msi\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - Startup: C:\Users\msi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk = File not found
[2012/02/15 00:10:45 | 003,623,592 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2012/02/15 00:10:45 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 26

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox)

A powiedz mi czy OTL sam się usuwa z folderu pobrane?
Już kilka razy go ściągałem i nie ma go. Wczoraj na wieczór go zassałem, teraz też chciałem zrobić ten skrypt i znowu OTL nie ma. Muszę zassać go ponownie.
Ale z mailami już mam spokój, skrzynka pusta.
OTL skrypt
http://www.wklej.eu/index.php?id=655b036a61
Malware zero zagrożeń.

OTL usuwa się po naciśnięciu przycisku Sprzątanie.

Czy problem ustąpił???

Tak ustąpił dzięki wielkie. pochwałka poszła:)