Sweetim_proszę_o_pomoc_w_usunięciu

[mecenas27]

Witam

Bardzo proszę o pomoc w usunięciu prawdopodobnie złośliwego oprogramowania "sweetim". Programy antywirusowe, anty szpiegowskie nie rozpoznają go. W załączniku przesyłam raport ze skanowania programem OTL.

Pozdrawiam

[ytaszey]

Brakuje logu Extras. W OTL nie zaznaczyłeś "Użyj filtrowania" w części "Rejestr - skan dodatkowy".

Usuniemy SweetIM i Yahoo.

W Panelu sterowania odinstaluj SweetIM.

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=10
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?sr ... 0&st=10&q={searchTerms}
IE - HKCU\..\SearchScopes\{541CCBE8-F5B9-4971-8725-4572046225B0}: "URL" = http://search.yahoo.com/search?fr=mcafee&p={SearchTerms}
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?sr ... 0&st=10&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000&st=10"
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=mcafee&p="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
[2012/08/17 10:32:40 | 000,003,948 | ---- | M] () -- C:\Users\Karolka\AppData\Roaming\Mozilla\Firefox\Profiles\5ryqjhjl.default\searchplugins\sweetim.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Użyj AdwCleaner (opcja Delete).

Finalizacja

1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Czyszczenie folderów przywracania systemu

3. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!".

4. Opcjonalnie przeskanuj Malwarebytes Anti-Malware. Instalujesz tylko darmowy skaner. Aktualizujesz przed skanowaniem.

5. Masz zainstalowane Gadu-Gadu.
Co powiedziałbyś o tym, żeby zmienić komunikator na lżejszy i dający możliwość rozmowy z użytkownikami Gadu-Gadu (uwaga, w alternatywnych komunikatorach nie zawsze działa przesyłanie plików, albo ja jestem zbyt leniwy żeby porządnie to skonfigurować).
Sam używam i polecam wśród kolegów WTW:
http://wtw.im/
http://www.programosy.pl/program,wtw.html
http://www.fixitpc.pl/topic/65-darmowe-komunikatory-internetowe/page__st__20__p__386&#entry386
WTW nie zużywa tyle zasobów co Gadu-Gadu. Oto porównanie Gadu-Gadu 10 i WTW jeżeli chodzi o zajętość pamięci, GG zużywa 80 MB, WTW 15 MB pamięci.

(kliknij w obrazek, aby powiększyć)

Dziękuję.
Pozdrawiam.