Dr.web znalazł wirusy, riskware, hacktool co usunąć a co nie

[drdala]

Witam Dr.Web znalazł wirusy, riskware, hacktools. Które z nich mam usunąć i w jaki sposób tak żeby pozbyć się ich na dobre. Dr.Webem jeszcze nie zrobiłem żadnej akcji więc czekam na wasze szybkie podpowiedzi.

OTL.txt
http://wklej.org/id/679344/
Extras.txt
http://wklej.org/id/679348/

[wojtas]

Od 30.01.2012 logi wstawiamy w załącznikach, proszę pamiętać o tym

pierwszy z góry skasuj reszta zostać może to są niegroźnie ciasteczka, czy też Twoje pliki...

logi nie wygenerowane w sposób jaki u nas jest wymagany. wybierz gdzie chcesz uzyskać pomoc, bo jak na innym forum to pisz tam to się określ. po co robić 2 razy tą samą robotę ?

[drdala]

wybieram was:)

[wojtas]

więc wygeneruj odpowiednio logi z OTL i Gmera...

[drdala]

wrzucam logi

[wojtas]

dalej to samo zaznacz opcje w OTL tak jak tu

[drdala]

Wrzucam log ze skanu OTL

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

Kod: Zaznacz wszystko

:OTL
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
a[2011-10-12 08:21:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2011-10-12 08:21:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Grzesiek\Dane aplikacji\Babylon

:Commands
[emptytemp]
[emptyflash]


Kliknij wykonaj skrypt. I potwierdź reset komputera .

wykonaj skan: Kaspersky TDSSKiller, gdy coś znajdzie dajesz skip prezentujesz tylko raport
Daj loga z Combofixa

[drdala]

kaspersky nic nie znalazł
wrzucam log z combofixa

[wojtas]

nic więcej nie widać.

[drdala]

niestety malwarebytes znowu wykrył
C:\System Volume Information\_restore{2E7FBE4D-3AE3-4B6E-9647-88A00D6029A5}\RP6\A0000914.exe (PUP.PSW.Passview)

[wojtas]

Skasuj stan przywracania systemu

to powinno pomóc

[drdala]

wolałbym nie bo wczoraj wywalił mi się profil i dzięki odzyskiwaniu systemu udało mi się wrócić. a w tej kopii na pewno jest jakiś wirus? czy może malwarebytes się pomylił?

[wojtas]

jest to niegroźny plik. który skasuje sie jak skasujesz stan przywracania systemu

[drdala]

ok zrobiłem i włączyłem teraz malwarebytes pełny skan zobaczymy...