Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL IE - HKLM\..\SearchScopes\{110a9ea2-8810-4c04-b916-cfd4e9427fec}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZXxdm022YYpl&ptb=F8D1F2AD-1D7C-4C0E-B4BC-F7070103614B&ind=2012010406&ptnrS=ZXxdm...

Computer Name: KRZYSIEK-AAC075 | User Name: Administrator | Logged in as Administrator.

Konta mają różne rejestry i foldery, raport musi pochodzić z konta na którym działa infekcja. Zaloguj sie na właściwe konto i przedstaw nowe raporty.

@skittles Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Bilu\AppData\Local\Temp\catchme.sys -- (catchme) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_17-wi...

Czysto

Przez panel sterowania odinstaluj: Internet Explorer Toolbar 4.6 by SweetPacks Update Manager for SweetPacks 1.1 Spybot - Search & Destroy AOL Toolbar 5.0 Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = htt...

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej: :OTL MOD - [2012/10/21 21:00:21 | 001,024,024 | ---- | M] () -- C:\Users\dv7\AppData\Local\Temp\_MEI28882\windows._cacheinvalidation.pyd MOD - [2012/10/21 21:00:21 | 000,792,576 | ---- | M] () -- C:\Users\dv7\AppData\Local\Temp\_MEI28882\...

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej: :OTL IE: 64bit: - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://search.ask.com/web?q={searchterms}&l=dis&o=HPNTDF IE: 64bit: - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: &q...

Przez Panel sterowania odinstaluj Ask Toolbar, Skype Toolbars. Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL O2 - BHO: (Arcade Town Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll File not found O3: 64bit: - HKLM\..\Toolbar...

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\txzoqpy.dll -- (rcidr) DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - File not found [Kernel | On_Demand | Stoppe...

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL O4 - HKLM..\Run: [Bron-Spizaetus] C:\WINDOWS\ShellNew\bronstab.exe () O4 - HKU\S-1-5-21-1801674531-764733703-2147035321-1003..\Run: [Tok-Cirrhatus] C:\Documents and Settings\Kaczorowski\Ustawienia lokalne\Dane aplikacji\smss.exe () O4...

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\KACZOR~1\USTAWI~1\Temp\fxrdypow.sys -- (fxrdypow) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt) DRV - F...

Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aezdiowa) O4 - HKU\.DEFAULT..\Run: [] File not found O4 - HKU\S-1-5-18..\Run: [] File not found O33 - MountPoints2\{0fb6b97d-4262-11e0-b549-00242cde30d4}\Shell - "" ...

Przez Panel sterowania odinstaluj: Softonic-Polska Toolbar vShare.tv plugin 1.3 MyAshampoo Toolbar Conduit Engine :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\VcommMgr.sys -- (VcommMgr) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VComm.sys ...

Przez Panel sterowania odinstaluj: Babylon toolbar on IE Conduit Engine uTorrentBar Toolbar vShare.tv plugin 1.3 YTD Toolbar v6.2 Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\xhunter1.sys -- (xhunter1) DRV - File ...

Przez Panel sterowania odinstaluj: BrotherSoft Extreme Toolbar Softonic-Polska Toolbar uTorrentBar Toolbar Babylon toolbar Conduit Engine Ask Toolbar Winamp Toolbar Uruchom OTL i w sekcji Własne opcje skanowania/Skrypt wklej: :OTL MOD - [2012-09-25 20:20:48 | 000,065,536 | ---- | M] () -- C:\Users\l...

Uruchom OTL i użyj opcji sprzątanie - To usunie OTL`a wraz z jego kwarantanną.

W Adwcleaner kliknij na przycisk Uninstall.

Zainstaluj aktualizacje do programów wskazanych przez Security Check jako out of date.

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL [2012-08-01 20:19:41 | 000,741,958 | ---- | M] () (No name found) -- D:\Users\Kamil\AppData\Roaming\mozilla\firefox\profiles\jt7kcorv.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-08-25 09:56:27 | 000,270,021 |...

Odinstaluj: Akamai NetSession Interface Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL IE - HKU\S-1-5-21-1123546650-1748346944-1761798792-1000\..\SearchScopes\{2BC0C1EC-6A1D-4244-BD41-5C91FDB5B47F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14...

Automatyczne aktualizacje, są wyłączone: Windows Update: ============ wuauserv Service is not running. Checking service configuration: The start type of wuauserv service is set to Disabled. The default start type is Auto. The ImagePath of wuauserv service is OK. The ServiceDll of wuauserv service is...

Odinstaluj jeszcze Akamai NetSession Interface Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL O3: 64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CL...