Avast wykrył ponad 30 obiektów

[pawel456]

Witam !

Komputer nie jest mój. Avast wykrył ok. 30 wpisów które właściciel usunął. Proszę o sprawdzenie logów OTL czy coś jeszcze nie zostało.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={03AEC47D-000F-4E4B-A476-586AEA4DDCE8}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKU\S-1-5-21-1206956022-2349372985-488511528-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.mywebsearch.com/index.jhtml?n=77DE8857&p2=^HJ^xdm073^YY^pl&ptb=12D7B6C2-B987-426E-AC37-CB306D0BC28C&si=pconverter
IE - HKU\S-1-5-21-1206956022-2349372985-488511528-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817
IE - HKU\S-1-5-21-1206956022-2349372985-488511528-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={03AEC47D-000F-4E4B-A476-586AEA4DDCE8}
FF - prefs.js..browser.search.defaultthis.engineName: "SFT_Polska Customized Web Search"
FF - prefs.js..browser.search.selectedEngine: "My Web Search"
[2011-08-04 09:31:04 | 000,000,923 | ---- | M] () -- C:\Users\mietek\AppData\Roaming\mozilla\firefox\profiles\j68nf551.default\searchplugins\conduit.xml
[2013-03-23 22:28:50 | 000,009,615 | ---- | M] () -- C:\Users\mietek\AppData\Roaming\mozilla\firefox\profiles\j68nf551.default\searchplugins\my-web-search.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1206956022-2349372985-488511528-1000\..\Toolbar\WebBrowser: (no name) - {5C5B9468-D672-4EB7-B52F-B5AFABF28C5B} - No CLSID value found.
O3 - HKU\S-1-5-21-1206956022-2349372985-488511528-1000\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [BEWINTERNET-PL-IEWSessionManager] "C:\Program Files (x86)\OrangeBS\BEWInternet-PL-IEW\SessionManager\SessionManager.exe" File not found
O4 - HKU\S-1-5-21-1206956022-2349372985-488511528-1000..\Run: [] File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
@Alternate Data Stream - 95 bytes -> C:\ProgramData\Temp:D57FAB99

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)


*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

[pawel456]

Dzięki za pomoc. Skrypt wykonany. Użyłem Adwcleaner ale nie jako administrator, zapomniałem. MBAM też skanowałem i chyba usunąłem coś, już nie pamiętam bo w tej chwili na 3 kompach robię porządki i mi się pomieszało trochę gdzie co robiłem. Z optymalizacji robiłem usuwanie niektórych wpisów w autostarcie i usuwanie części zbędnych programów. Nie wiem czy będę jeszcze coś robił z kompem, dzięki za pomoc. Teraz jest w miarę ok jeśli chodzi o szybkość działania. Może ewentualnie przeskanuję jeszcze raz MBAM lub usunę punkty przywracania.