złośliwe oprogramowanie Java

[mateo8898]

Witam.
Jestem tu nowy, więc proszę o wyrozumiałość.
kiedy wchodzę na strony internetowe, to wyskakuje mi komunikat ze strony http://***:
UWAGA!!!
Wersja Twojego oprogramowania Java jest przestarzała i stanowi zagrożenie dla bezpieczeństwa,
Zaktualizuj już teraz!
po naciśnięciu OK automatycznie przenosi na stronę Java, gdzie zaczyna się pobieranie pliku i po chwili wyskakuje okno z komunikatem:
Plik C:\Users\Admin\AppData\Local\Temp\eMr3Yiiq.exe.part nie może zostać zapisany, ponieważ nie można odczytać pliku źródłowego.

Należy spróbować później lub skontaktować się z administratorem serwera.
Skanowałem system OTL-em i Gmer-em, ponieważ wyczytałem to na forum.
Poniżej zamieszczam logi ze skanowania:
OTL: http://wklej.eu/index.php?id=f9388f6bb4
Extras: http://wklej.eu/index.php?id=f3a3f41498
Gmer: http://wklej.eu/index.php?id=67c7e9ce9e
Wcześniej zrobiłem skanowanie programem CCleaner.
Proszę o pomoc.

Ostatnio edytowany przez mateo8898, 04 Lis 2014, 21:45, edytowano w sumie 1 raz
Powód: Usunięcie linku

Wrzuć logi z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179

Oto logi z FRST:
FRST: http://www.wklej.eu/index.php?id=44a7e91410
Addition: http://www.wklej.eu/index.php?id=4c5e97e7ee
Shortcut: http://www.wklej.eu/index.php?id=9e00a4e3f3

Odinstaluj NeotoCOupon. Następnie:

Wklej do notatnika:

CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 C:\Program Files\AutoCAD 2010\acad.exe /Automation No File
CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 C:\Program Files\AutoCAD 2010\acad.exe No File
CustomCLSID: HKU\S-1-5-21-28080912-3786474581-1525027300-1000_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 C:\Program Files\AutoCAD 2010\acadficn.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: IsaVer {52010462-CA4F-C052-2D82-880FC675D5BD} C:\ProgramData\IsaVer\qHNYvmZtMi.dll No File
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
2014-10-22 13:36 - 2014-05-22 11:53 - 00000000 ____D () C:\ProgramData\saovee! nett
2014-10-22 13:35 - 2014-05-22 11:53 - 00000000 ____D () C:\Program Files\saovee! nett
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
ShortcutWithArgument: C:\Users\michal\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) hxxp://start.qone8.com/?type=sc&ts=1382614697&from=cor&uid=ST500DM002-1BD142_Z3T9N4BA
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Nowe logi:
fixlog: http://wklej.eu/index.php?id=80ab34534d
FRST: http://wklej.eu/index.php?id=78c9f9bcd5
Addition: http://wklej.eu/index.php?id=280da795f2
Shortcut: http://wklej.eu/index.php?id=3d55132b6d

Wklej do notatnika:

FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ggjz7sln.default\searchplugins\ask-search.xml
FF Extension: Isaaver - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ggjz7sln.default\Extensions\[email protected] [2014-06-12]
SearchScopes: HKLM - DefaultScope value is missing.
S2 HPSLPSVC; C:\Users\Admin\AppData\Local\Temp\7zS45FE\hpslpsvc32.dll [X]
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

Po wykonaniu napisz także, czy problem ustąpił.

Nowe logi:
fixlist: http://www.wklej.eu/index.php?id=c0b8423518
FRST: http://www.wklej.eu/index.php?id=24b3f5502b
Addition: http://www.wklej.eu/index.php?id=79e1c7b3e9
Shortcut: http://www.wklej.eu/index.php?id=8f7754f55f

Po wykonaniu napisz także, czy problem ustąpił.

Problem ustąpił Dziękuję bardzo za pomoc!

To jeszcze nie koniec...

Odinstaluj jeszcze IsaVer

Wklej do notatnika:

DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj http://www.instalki.pl/programy/downloa ... hecky.html