Laptop w zawirusowanej sieci, logi otl gmer frst itp.

[drdala]

Wziąłem się za laptopa był w sieci lan w której były zarażone komputery.
Przeskanowałem go paroma programami i proszę Was o sprawdzenie tych logów.
OTL
http://wklejto.pl/194098
extras
http://www.wklejto.pl/194099
frst
http://www.wklejto.pl/194100
addition
http://www.wklejto.pl/194101
gmer
http://www.wklejto.pl/194102
fss
http://www.wklejto.pl/194103
seciurity check
http://www.wklejto.pl/194104
adwcleaner
http://www.wklejto.pl/194105
Jest lub było tu coś niepokojącego?

[ordynat]

Infekcji tu nie było.
Ale były szkodliwe śmieci:

Folder Usunięto : C:\ProgramData\IePluginService
Folder Usunięto : C:\ProgramData\WPM
Folder Usunięto : C:\Program Files (x86)\RightSurf
Folder Usunięto : C:\Program Files (x86)\SupTab
Folder Usunięto : C:\Users\Windows 7\AppData\Local\genienext
Folder Usunięto : C:\Users\Windows 7\AppData\Local\Mobogenie
Folder Usunięto : C:\Users\Windows 7\AppData\Roaming\newnext.me
Folder Usunięto : C:\Users\Windows 7\Documents\Mobogenie

Kosmetyka:
Otwórz Notatnik i wklej w nim:

MSCONFIG\startupreg: mobilegeni daemon => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
BHO-x32: RightSurf - {88be1aa9-6740-461c-9e3e-f35eb8fa741c} - C:\Program Files (x86)\RightSurf\RightSurfbho.dll No File
CHR HKLM-x32\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-30]
C:\Users\Windows 7\AppData\Local\Temp\BackupSetup.exe
C:\Users\Windows 7\AppData\Local\Temp\SHSetup.exe
C:\Users\Windows 7\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Windows 7\AppData\Local\Temp\{E096E4E4-3950-4719-988D-DB7BC4406A96}-32.0.1700.107_32.0.1700.102_chrome_updater.exe
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

Potem kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
.
.