Infekcja w menu start

[lipax]

Witam
Mam infekcje w menu start wg. skanu RogueKillerX64 jest to hijack Pum
Skan z ROGUEKILLER;

.txt..txt

(1.98 KiB) Ściągnięto 18 razy

Skan OTL;

.txt (1).txt

(39.21 KiB) Ściągnięto 22 razy

Extas;

.txt. (2).txt

(23.34 KiB) Ściągnięto 22 razy

Skan GMER;

.txt..txt

(29.95 KiB) Ściągnięto 20 razy

Skanowałem antywirusem Panda jest czysto ,malwarebytes też nic nie sygnalizuje ,Roguekiller usuwa klucze rejestru
ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee}
{20D04FE0-3AEA-1069-A2D8-08002B30309D, ale po ponownym uruchomieniu sytemu te klucze się pojawiają i tak w kółko

[ordynat]

nie dałeś żadnych logów.

Jeśli Rogue Killer wykrywa tylko te klucze, to nie ma czym się przejmować.
.

[lipax]

A gdzie ta infekcja się ukrywa napewno w menu start, ale gdzie?

[XMan 1]

Jeżeli fachowiec pisze że nie ma się czym przejmować to tak musi być.

Mam infekcje w menu start wg. skanu RogueKillerX64 jest to hijack Pum

Zobacz jeszcze:
http://translate.google.pl/translate?hl=pl&sl=en&u=http://malwaretips.com/blogs/pum-hijack-startmenu-removal/&prev=/search%3Fq%3Dhijack%2Bpum%26biw%3D1280%26bih%3D596
Jak pisze na początku:

Do wykrycia PUM.Hijack.StartMenu nie są w rzeczywistości fałszywe \ pozytywy lub infekcje, ale raczej aktualne ustawienia, które zostały zmienione przez różne programy.

Nie dokładnie przetłumaczono - mogą być fałszywe...

[ordynat]

Kosmetyka:
OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
IE - HKU\S-1-5-21-2406647298-1165066723-1503467061-1002\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll File not found
O2:64bit: - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found.

:Files
C:\Users\sp9sdr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-2406647298-1165066723-1503467061-1002\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

[lipax]

Raport z usuwania OTL;

.txt..txt

(3.7 KiB) Ściągnięto 22 razy

[ordynat]

OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.