Avast sygnalizuje infekcję - diagnostyka

[ivona2005]

Hej mam ten sam problem pomożecie mi?

Po zrobieniu skanu otrzymałam:
OTL.txt

Dostępne tylko dla zarejestrowanych użytkowników

[konto_usuniete]

Logi umieść tu: Dostępne tylko dla zarejestrowanych użytkowników albo tu: Dostępne tylko dla zarejestrowanych użytkowników . A tutaj daj tylko linka.

EDIT: A i są to dwa pliki, czyli OTL i EXTRAS.

[ivona2005]

Wkleiłam OTL na Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS na Dostępne tylko dla zarejestrowanych użytkowników

[deFco247]

W jakim dokładnie pliku avast wykrywa infekcję?

[ivona2005]

pokazuje

obiekt: dev.profilinstylin.com/api/x
zarażenie: URL:Mal

[deFco247]

Fałszywy alarm. Zaktualizuj o ile to możliwe bazy sygnatur.

[djarta]

Ja wiem chyba o co dokładniej chodzi.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{EB132DB0-A4CA-11DF-9732-0E29E0D72085}: C:\Program Files (x86)\profilinstylin\profilinstylin [2011-07-04 17:21:09 | 000,000,000 | ---D | M]
[2011-07-04 17:21:09 | 000,000,000 | ---D | M] (profilinstylin - Change your Facebook layout!) -- C:\PROGRAM FILES (X86)\PROFILINSTYLIN\PROFILINSTYLIN
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-21-2116515379-2363097556-994227982-1000..\Run: [EPSON Stylus DX8400 Series] File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Files
C:\Program Files (x86)\profilinstylin
C:\Windows\CT4CET.bin
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Po restarcie ściągnij Dostępne tylko dla zarejestrowanych użytkowników i wciśnij w nim Clean
Pokaż raport z tego narzędzia.

3. Ściągnij -> Dostępne tylko dla zarejestrowanych użytkowników
Uruchom i w dolne białe okienko wklej to:

:filefind
profilinstylin

:regfind
profilinstylin

Naciśnij Look i czekaj aż pojawi się raport. Daj Nam go.

4. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL + raport z usuwania.

Czyli końcowo pokazujesz:

• Raport z usuwania OTL (po restarcie),
• Raport z czyszczenia Ad-Remover'em,
• Nowe logi z OTL,
• Raport z SystemLook.