Mam problem z wirusami

[janek33349]

Zrobiłem skan programem Otl. Nie wiem co mam dalej z tym zrobić


OTL.txt
Dostępne tylko dla zarejestrowanych użytkowników

Extras
Dostępne tylko dla zarejestrowanych użytkowników


Z góry dziękuje za pomoc

[djarta]

Wstaw logi z FRST: bezpieczenstwo/korzystanie-z-frst-t28530.html

[janek33349]

Shortcut
Dostępne tylko dla zarejestrowanych użytkowników
Addition
Dostępne tylko dla zarejestrowanych użytkowników
FRST
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [528896 2014-09-14] (Fuyu LIMITED) [File not signed]
S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 UpdaterSvcDealKeeper; "C:\Program Files\Deal Keeper\updater.exe" [X]
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
CHR dev: Chrome dev build detected! <======= ATTENTION
FF Extension: saveron - C:\Documents and Settings\Urszula\Dane aplikacji\Mozilla\Firefox\Profiles\1erldaff.default\Extensions\ay7j@jBu6YP.org [2014-11-06]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-08-08]
C:\Documents and Settings\Urszula\Dane aplikacji\Mozilla\Firefox\Profiles\1erldaff.default\Extensions\ay7j@jBu6YP.org
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
C:\Documents and Settings\Urszula\Dane aplikacji\Mozilla\Firefox\Profiles\1erldaff.default\user.js
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe Dostępne tylko dla zarejestrowanych użytkowników
ProxyServer: http=127.0.0.1:14283;https=127.0.0.1:14283
HKU\S-1-5-21-839522115-842925246-682003330-1003\...\MountPoints2: {86719842-12f0-11e4-8f42-806d6172696f} - D:\DriverPackSolution.exe
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\...\Run: [YourFileDownloader Installer Starter] => "C:\DOCUME~1\Urszula\USTAWI~1\Temp\YourFileDownloaderUZ4RDVYSsF.exe" -startup <===== ATTENTION
HKLM\...\Run: [fst_pl_184] => [X]
HKLM\...\Run: [upfst_pl_184.exe] => C:\Documents and Settings\Urszula\Ustawienia lokalne\Dane aplikacji\fst_pl_184\upfst_pl_184.exe -runhelper
C:\Documents and Settings\Urszula\Ustawienia lokalne\Dane aplikacji\fst_pl_184
C:\DOCUME~1\Urszula\USTAWI~1\Temp
2014-11-11 20:16 - 2014-11-11 20:16 - 00000000 ____D () C:\Documents and Settings\LocalService\Dane aplikacji\McAfee
2014-11-11 20:15 - 2014-11-11 20:15 - 00000000 ____D () C:\Program Files\McAfee Security Scan
2014-11-11 20:15 - 2014-11-11 20:15 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Start\Programy\McAfee Security Scan Plus
2014-11-11 16:15 - 2014-11-11 20:15 - 00001777 _____ () C:\Documents and Settings\All Users\Pulpit\McAfee Security Scan Plus.lnk
2014-11-11 16:15 - 2014-11-11 20:15 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\McAfee Security Scan
2014-11-07 20:22 - 2014-11-07 20:22 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\2308189059
2014-11-06 22:31 - 2014-11-06 22:31 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\b175ceca654c9436
2014-11-05 20:38 - 2014-11-05 19:25 - 1272768005 ____R () C:\Documents and Settings\Urszula\Pulpit\setup-2.bin
2014-11-05 20:37 - 2014-11-05 19:25 - 1999548928 ____R () C:\Documents and Settings\Urszula\Pulpit\setup-1.bin
2014-11-05 15:48 - 2014-11-05 15:48 - 00000000 ____D () C:\Documents and Settings\Urszula\Moje dokumenty\Optimizer Pro
C:\WINDOWS\Tasks\*.job
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

3. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

4. Wykonaj nowe logi z FRST i wklej.

[janek33349]

Adw Cleaner
Dostępne tylko dla zarejestrowanych użytkowników
JRT
Dostępne tylko dla zarejestrowanych użytkowników
FRST
Dostępne tylko dla zarejestrowanych użytkowników
Addition
Dostępne tylko dla zarejestrowanych użytkowników
Shortcut
Dostępne tylko dla zarejestrowanych użytkowników

Dzięki wielkie za pomoc Super forum

[djarta]

Usuniete pomyslnie, konczymy:

1. Otwórz notatnik i wklej:

CHR dev: Chrome dev build detected! <======= ATTENTION
mS3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe" [X]

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Wykonaj wszystko z tego tematu: Kroki kończące temat.
Końcowo pokazujesz: raport z DelFix oraz raport z pełnego skanowania Malwarebytes