windate.exe pojawił się w autostarcie

[Marques21]

Mam podobny problem z windate.exe. proszę o pomoc

http://wklej.org/id/731307/ (otl)
http://wklej.org/id/731309/

dodam iż przeskanowałem system Malwarebytes Anti-malware i wykrył windate.exe.

[kominekl]

Pokaż raport z Malwarebytes`a.

Następnie wejdź w START URUCHOM Msconfig Usługi odznacz usługę Skype Update, NVIDIA Display Driver Service i NVIDIA Update.

Następnie odinstaluj Malwarebytes Anti-Malware (zła forma instalacji), Tibia MULTI-ip changer (to właśnie stąd całe zło), uTorrentControl2 Toolbar i Yahoo! Companion.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL

SRV - [2006-03-02 14:00:00 | 000,003,584 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\System32\regedt32.exe -- (.EsetTrialReset)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/vlt/vlt_1327690871_501287
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/vlt/vlt_1327690871_501287
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT3072253
IE - HKCU\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{4DF3A983-BCF3-4BCB-8C4F-AAA955BDDC60}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
[2012-02-23 23:13:48 | 000,000,000 | ---D | M] (Complitly - Speed up your search with your personal search suggestions tool) -- C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bpddbsyz.default\extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}
[2012-04-03 19:32:07 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bpddbsyz.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012-03-10 23:13:30 | 000,000,000 | ---D | M] (Battlefield Heroes Updater) -- C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bpddbsyz.default\extensions\[email protected]
[2012-03-07 12:46:52 | 000,000,935 | ---- | M] () -- C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\bpddbsyz.default\searchplugins\conduit.xml
[2012-01-27 21:01:26 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)

:Files
C:\Program Files\Google\Update
C:\WINDOWS\2.dat
C:\WINDOWS\Tibia MULTI-ip changer.exe
C:\WINDOWS\Ip Changer Updater.exe
C:\WINDOWS\Language
C:\WINDOWS\libeay32.dll
C:\WINDOWS\ipchanger.exe
C:\WINDOWS\ssleay32.dll
C:\WINDOWS\libcurl.dll
C:\WINDOWS\comdlg32.ocx
C:\WINDOWS\tasks\*.job
C:\WINDOWS\Ic.Inf
C:\WINDOWS\Last.dat
C:\WINDOWS\Last.dat
C:\WINDOWS\Language.dat
C:\Documents and Settings\Admin\Dane aplikacji\mbam.context.scan
C:\Documents and Settings\All Users\Dane aplikacji\Tibia_spr.bak
C:\Documents and Settings\All Users\Dane aplikacji\Tibia_dat.bak
C:\WINDOWS\windate.exe
C:\WINDOWS\os4.exe
C:\WINDOWS\zlib1.dll
C:\WINDOWS\Bosanski.lang
C:\WINDOWS\Svenska.lang
C:\WINDOWS\Dutch.lang
C:\WINDOWS\English.lang
C:\WINDOWS\memlist.dat
C:\WINDOWS\test.dat
C:\WINDOWS\Open.inf
C:\WINDOWS\System32\MafiaSetup.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr'=-
"NvCplDaemon"=-
"NvMediaCenter"=-
"nwiz"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[Marques21]

Raport z Malware to jest w zakładce logi?
tutaj jest ostatnie skanowanie
http://wklej.org/id/731346/

http://wklej.org/id/731365/ <log z usuwania podany po wykonaniu skryptu, po ponownym uruchomieniu kompa>

[bajbus]

Nie podales logu z usuwania oraz nowych logow

[Marques21]

Log z OTL po usuwaniu
http://wklej.org/id/731379/

[mateo8898]

W OTL wklej:

Kod: Zaznacz wszystko

:OTL
O4 - HKCU..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"  /MINIMIZED File not found
O2 - BHO: (Complitly) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Documents and Settings\Admin\Dane aplikacji\Complitly\Complitly.dll (SimplyGen)
[2012-04-03 19:32:01 | 000,000,000 | ---D | C] -- C:\Program Files\Conduit
[2012-04-03 19:31:58 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Conduit

:Files
C:\Documents and Settings\Admin\Dane aplikacji\Complitly

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.5.0 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html