Malwarebytes wykrył trojany

[drdala]

Witam malwarebytes wykrył trojany co robić? na razie kazałem usunąć zaznaczone i malwarebytes już nic nie widzi. Teraz robię pełny skan dr webem. Co mam dalej robić?
tak wyglądają logi malwarebytes:
http://wklejto.pl/119483
http://wklejto.pl/119484

[wojtas]

przypominam logi dajemy w formie załącznika, lub na forum w tagach code...

Co mam dalej robić?

dać loga z Gmera i OTL

[drdala]

mogę zrobić te skanowania gmerem i otl w trakcie pełnego skanu dr webem? Czy czekać aż się skończy? skan trwa już około 2,5h a jeszcze połowy nie ma;/

[wojtas]

możesz choć może znacznie to przedłużyć...

[drdala]

dr web takie cos wykryl
MediaImpression Slideshow.scr;C:\Program Files (x86)\Arcsoft\TotalMedia Suite\MediaImpression 2;Dialer.Egroup.219;;
co to jest? groźne czy pomyłka?

oto log otl

[wojtas]

pomyłka?

tak nie jest to nic szczególnego

odinstaluj : "BearShare 2 MediaBar" = MediaBar


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://search.bearshare.com//web?src=ieb&appid=0&systemid=2&sr=0&q={searchTerms}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://search.bearshare.com//web?src=ieb&appid=0&systemid=2&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-4001125125-2908731787-1596058553-1002\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: "URL" = http://search.bearshare.com//web?src=ieb&appid=0&systemid=2&sr=0&q={searchTerms}
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll (MusicLab, LLC)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll (MusicLab, LLC)
O20 - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll (MusicLab, LLC)
O20 - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll (MusicLab, LLC)
[2011-03-02 11:15:06 | 000,003,120 | ---- | C] () -- C:\Windows\SysWow64\drivers\wdbcgjj.sys

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). tylko według ustawień z naszego forum..

[drdala]

log po restarcie

teraz bede robil skan otl

[wojtas]

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll File not found

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

daj wykonaj skrypt...

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware zobacz czy coś teraz wykryje
* Skasuj stan przywracania systemu

[drdala]

znów znalazł coś malwarebytes
co robić usuwać? bo jeszcze nic nie zrobiłem

[wojtas]

to nie są jakieś pliki od krakowanego Offica? jak tak to skasuj jak masz oryginalny program