wojtas napisał(a):jak analizuje logi to pisze o stanie ich. jak nic nie napisałem , logiczne jest że jeszcze nie obejrzałem ich...
do odinstalowania : uTorrentBar, Conduit Engine
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej całą zawartość tej strony:
http://www.wklej.org/id/548687/
Kliknij wykonaj skrypt. I potwierdź reset komputera .
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).
"jak analizuje logi to pisze o stanie ich." - ooo... nie wiedziałem o tym, nie zauważyłem tego i nawet nie wiem, gdzie to jest napisane, ale na drugi raz lepiej będę się przyglądać
.
"jak nic nie napisałem , logiczne jest że jeszcze nie obejrzałem ich..." - Rzadko tu jestem, to też nie przyzwyczajony jestem, że zawsze ktoś odpisuje. Uznałem, że skoro temat ma jeden dzień, to został już zapomniany w czeluściach forum i logi umieściłem na innym forum. Przyzwyczajanie do chamstwa w internecie, wzięły niestety górę nad rozsądkiem.
Problem rozwiązał program Malwarebytes-AntiMalware. Teraz wygląda, że jest ok, aczkolwiek i tak temu pozorowi nie ufam xD.
Usunąłem też, ten uTorrentBar, Nod'a i avasta i wykonałem ten skrypt: http://www.wklej.org/id/548403/ . Co dziwne nie ma pozycji Conduit Engine w spisie programów do usunięcia w widoku panelu sterowania.
Nowy wynik z OTL:
http://www.wklej.org/id/548510/
Malwarebytes' Anti-Malware:
- Kod: Zaznacz wszystko
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Wersja bazy: 6886
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
2011-06-18 14:58:40
mbam-log-2011-06-18 (14-58-40).txt
Typ skanowania: Pe≥ne skanowanie (C:\|D:\|E:\|Q:\|)
Przeskanowano obiektůw: 286139
Up≥ynÍ≥o: 34 minut(y), 15 sekund(y)
Zainfekowanych procesůw w pamiÍci: 0
Zainfekowanych modu≥ůw w pamiÍci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartoúci rejestru: 1
Zainfekowane informacje rejestru systemowego: 1
Zainfekowanych folderůw: 0
Zainfekowanych plikůw: 5
Zainfekowanych procesůw w pamiÍci:
(Nie znaleziono zagroŅeŮ)
Zainfekowanych modu≥ůw w pamiÍci:
(Nie znaleziono zagroŅeŮ)
Zainfekowanych kluczy rejestru:
(Nie znaleziono zagroŅeŮ)
Zainfekowanych wartoúci rejestru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\System Smart Security (Rogue.SystemSmartSecurity) -> Value: System Smart Security -> Quarantined and deleted successfully.
Zainfekowane informacje rejestru systemowego:
HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (http://findgala.com/?&uid=2330&q={searchTerms}) Good: (http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}) -> Quarantined and deleted successfully.
Zainfekowanych folderůw:
(Nie znaleziono zagroŅeŮ)
Zainfekowanych plikůw:
c:\Users\Angela\Desktop\eset nod32 5\eset nod32 5\eset=tnod-1.4.0.15\tnod-1.4.0.15-setup.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
c:\Users\Angela\Desktop\eset nod32 antivirus v4.2.71.2 pl[64.32]\eset.key.finder.v8\eset nod32 & smart security key finder v8 final.exe (Riskware.KG) -> Quarantined and deleted successfully.
c:\Users\Angela\AppData\Roaming\microsoft\internet explorer\quick launch\system smart security.lnk (Rogue.SystemSmartSecurity) -> Quarantined and deleted successfully.
c:\Users\Angela\AppData\Roaming\microsoft\Windows\start menu\Programs\system smart security.lnk (Rogue.SystemSmartSecurity) -> Quarantined and deleted successfully.
c:\Users\Angela\AppData\Roaming\microsoft\Windows\start menu\system smart security.lnk (Rogue.SystemSmartSecurity) -> Quarantined and deleted successfully.
Prawdopodobnie się wściekniesz, że nie potrzebnie poświęciłeś czas i zbesztasz mnie z błotem, co będzie jak najbardziej uzasadnione i zrozumiałe. Zostaje mi tylko przeprosić cię i podziękować za pomoc, której użyczyłeś, tudzież której również może jeszcze użyczysz.
.
