Jakiś trojan Warning! Your Flash Player may be out of date.

[maurycy]

Witam, u brata na laptopie nie można normalnie serfować, bo ten syf blokuje przeglądarki i wyskakuje komunikat "Warning! Your Flash Player may be out of date." Czytałem trochę na ten temat, skanowałem Malwarebytes Anti-Malware, AdwCleaner, HitmanPro, co znalazły to usunąłem, do tego reset przeglądarki, usuwałem pliki tymczasowe, ale problem pozostał.

OTL Dostępne tylko dla zarejestrowanych użytkowników
EXTRAS Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Odinstaluj: AOL Toolbar / Download Accelerator Manager / Google Update Helper / Google Toolbar for Internet Explorer

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wklej nowe logi z OTL. Dołącz mi logi z FRST.

[maurycy]

Odinstalowałem co się dało z Panela sterowania, jedynie Google Update Helper gdzieś się skrył i nie mogłem go namierzyć. Reszta według instrukcji, błąd wyskakuje nadal, może logi coś wyjaśnią.

AdwCleaner Dostępne tylko dla zarejestrowanych użytkowników
JRT Dostępne tylko dla zarejestrowanych użytkowników
OTL Dostępne tylko dla zarejestrowanych użytkowników
Extras Dostępne tylko dla zarejestrowanych użytkowników
FRST Dostępne tylko dla zarejestrowanych użytkowników
Addition Dostępne tylko dla zarejestrowanych użytkowników
Shortcut Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Uruchom Dostępne tylko dla zarejestrowanych użytkowników i do okna wklej:

:filefind
flash
player

:regfind
flash
player

Klik w Look i przedstaw wynikowy raport.

[maurycy]

A w tamtych logach jakiegoś syfu nie widać?

Uruchom Dostępne tylko dla zarejestrowanych użytkowników i do okna wklej:

:filefind
flash
player

:regfind
flash
player

Klik w Look i przedstaw wynikowy raport.

SystemLook Dostępne tylko dla zarejestrowanych użytkowników

Ewentualnie może szukając słowa google tu coś będzie nie tak Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Trzeba w takim razie będzie sprawdzić system za pomocą skanerów.
Po kolei zrób pełne skanowanie za pomocą programów: Dostępne tylko dla zarejestrowanych użytkowników, Dostępne tylko dla zarejestrowanych użytkowników. Domyślnie Kaspersky prowadzi skan ekspresowy, więc w konfiguracji skanera zmień to na skan wszystkiego. Jeśli któryś program coś wykryje, przedstaw raporty. Wyniki Kasperskiego: interesują mnie tylko wykryte zagrożenia, a nie inne typy wyników (np. typu "OK"), byś mi przypadkiem nie chciał podawać ogromnego raportu z wszystkim jak leci.

[maurycy]

Niestety to ustrojstwo mam już na kolejnym komputerze podpiętym to tego samego routera, chyba trzeba będzie go dodatkowo zresetować, bo ten trojan ponoć potrafi się tak przemieszczać. Malwarebytes Anti-Malware już był w użyciu i niewiele poradził, spróbuję tym Kaspersky.