Sprawdzenie logów, usunięcie niepotrzebnych śmieci.

[Mikou@j]

Po zainstalowaniu Mozilli (wcześniej używałam Google Chrom) w przeglądarce internetowej zamiast porządanej strony wyświetlała mi się jakaś reklama,która kazała mi pobrac jakiś program - niestety w panice od razu wyłączyłam mozille, odinstalowałam ją i nie pamiętam co tam było... Nie mogłam zrobić przywracania systemu. Miałam zainstalowanego Avasta, któego też odistalowałam i wzięłam na próbę Pandę - podczas skanowania systemu laptop się przegrzewa i wyłącza... Zrobiłam skan w programie OTL i bardzo proszę o pomoc co dalej z tym... Teraz dodatkowo robię skan programem Malwarebytes i pdczas uruchomienia na pulpicie pokazały mi się ukryte ikony: Albumartsmall.jpg Folder.jpg. Program wykrylył jedno zakrożenie: Wykrytych plików: 1
C:\Users\Kasieńka\Downloads\CCleaner.exe (PUP.Bundle.Installer.OI) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. Proszę o pomoc i rady co dalej z tym zrobic...


http://www.wklej.org/id/968418/
http://www.wklej.org/id/968420/

[ordynat]

W logach widzę tylko ślady infekcji pendrivowej oraz sponsorskie śmieci, i nic więc podejrzanego.
1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 10.9.2)
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-432287284-3118718820-1627774670-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
[2009-12-02 09:56:20 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Kasieńka\AppData\Roaming\mozilla\Firefox\Profiles\9jsrjpjf.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(32)
[2011-11-05 09:17:54 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Kasieńka\AppData\Roaming\mozilla\Firefox\Profiles\9jsrjpjf.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(40)
[2009-09-03 15:56:08 | 000,002,235 | ---- | M] () -- C:\Users\Kasieńka\AppData\Roaming\Mozilla\Firefox\Profiles\9jsrjpjf.default\searchplugins\askcom.xml
[2009-05-11 17:22:14 | 000,002,060 | ---- | M] () -- C:\Users\Kasieńka\AppData\Roaming\Mozilla\Firefox\Profiles\9jsrjpjf.default\searchplugins\MyStart Search.xml
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
DRV - File not found [File_System | On_Demand | Running] -- C:\Windows\system32\drivers\av5flt.sys -- (AvFlt)

:Files
C:\Users\Kasieńka\AppData\Local\TempcP2040.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[-HKEY_USERS\S-1-5-21-432287284-3118718820-1627774670-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}]
[-HKEY_USERS\S-1-5-21-432287284-3118718820-1627774670-1000\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKEY_USERS\S-1-5-21-432287284-3118718820-1627774670-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

3) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
.

[Tuttek]

Bardzo dziękuję za szybką odpowiedź. Oczywiście zastosowałam się do powyższych instrukcji (które były napisane idealnie dla mnie - dzięki temu z niczym nie miałam problemu - za co również jestem wdzięczna).
Oczywiście te ikonki z pulpitu zniknęły, mam też wrażenie, że komputer chodzi lepiej:) A tutaj raporty:

http://www.wklej.org/id/968529/ - z OLT po ponownym skanowaniu

http://www.wklej.org/id/968499/ raport AdwCleaner

http://www.wklej.org/id/968500/ raport z zabijania ?

Jeszcze jakieś rady?
Jave oczywiście również zainstalowałam.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Kasieńka\AppData\Local\Temp*.html

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.
Potem:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[Tuttek]

Baaardzo dziękuje za pomoc! Mam nadzieję, że prędko nie zaśmieci mi się komputer znowu.