fałszywy maile

[paweltbg]

Witam. dostałem na swoją pocztę fałszywego maila z fakturą Orange o nazwie " e-faktura.TP@orange.com" wydał mi się podejrzany (dodam że przychodzą mi fak. z Orange) ale jednak ciekawość była niestety silniejsza i otworzyłem tego maila i próbowałem ściągnąć załącznik na dysk ale zablokował go avast pro. przeskanowałem później kompa avast'em i Malwarebytes' Anti-Malware i nic nie znalazły.
Mam pytanie czy doszło do zainfekowania kompa bo czytałem że nie jestem jedyny. Na wszelki wypadek wkleje logi

OTL Dostępne tylko dla zarejestrowanych użytkowników
Extras Dostępne tylko dla zarejestrowanych użytkowników
TdssKiler Dostępne tylko dla zarejestrowanych użytkowników
dzięki

[djarta]

W logach nie widzę żadnej infekcji, moją uwage przykuło jedynie to:

[2014-08-23 14:38:39 | 000,256,233 | -HS- | M] () -- C:\stage1
[2014-08-23 14:38:39 | 000,009,216 | -HS- | M] () -- C:\stage0
[2014-08-23 14:38:39 | 000,000,335 | -HS- | M] () -- C:\grub2.cfg

Znasz te trzy pliki?

Avast zablokował ten plik = nie dopuścił do infekcji.

[paweltbg]

nie mam pojęcia co to jest

[djarta]

W takim razie usuniemy to.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:processes
killallprocesses

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

:Files
C:\stage1
C:\stage0
C:\grub2.cfg
C:\windows\tasks\*.job

:Commands
[emptyflash]
[emptyjava]
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Po restarcie wstaw raport z usuwania.

[paweltbg]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Jest już OK.

1. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes

[paweltbg]

1) Czyszczenie po narzędziachDostępne tylko dla zarejestrowanych użytkowników
2) Czyszczenie tymczasowych plików - zrobione
3) Czyszczenie folderów przywracania systemu[/b] - nie mogę znaleźć w xp'ku, czy chodzi o wyłączenie przywracania systemu na wszystkich dyskach a później utworzenie nowego punktu?
4) Skanowanie systemu Malwarebytes - Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

nie mogę znaleźć w xp'ku, czy chodzi o wyłączenie przywracania systemu na wszystkich dyskach a później utworzenie nowego punktu?

Dokładnie tak.

Jest czysto.

[paweltbg]

3) Czyszczenie folderów przywracania systemu - zrobione
dzięki