Różne wirusy na laptopie - logi OTL

[me@djohnsc]

Witam

U sąsiada w laptopie w systemie pojawiło się parę wirusów. Proszę o sprawdzenie logów. Właśnie skanuję antywirusem - ciekawe co wyjdzie.

Logi:

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

Z góry dziękuję.
Pozdrawiam

[djarta]

Właśnie skanuję antywirusem - ciekawe co wyjdzie.

Nic nie powinno wyjść bo log jest czysty.

Zajmiemy się Toolbarami:

1. Odinstaluj te śmieci: Ask.com / DAEMON Tools Toolbar / vShare Toolbar

2. Ściągnij Dostępne tylko dla zarejestrowanych użytkowników i wciśnij w nim Clean
Pokaż raport z tego narzędzia.

3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz log + raport z usuwania.

[me@djohnsc]

Raporty:

Ad-remover -> Dostępne tylko dla zarejestrowanych użytkowników

OTL:

Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

DAEMON Tools Toolbar dalej wisi w logach, nie wiem czy zapomniałeś odinstalować czy specjalnie go zostawiłeś.
Skrypt sprzątający.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O4 - HKLM..\Run: [] File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

:Files
C:\Users\Rodzina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.2_0\
C:\Users\Rodzina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.16_0\
C:\Users\Rodzina\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\6.0.1367_0\
C:\Users\Rodzina\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\6.0.1374_0\
C:\Users\Rodzina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia
C:\USERS\RODZINA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KNO92L6R.DEFAULT\EXTENSIONS\TOOLBAR@ASK.COM
C:\USERS\RODZINA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\KNO92L6R.DEFAULT\EXTENSIONS\VSHARE@TOOLBAR
C:\Users\Rodzina\AppData\Roaming\mozilla\Firefox\Profiles\kno92l6r.default\extensions\DTToolbar@toolbarnet.com
C:\Users\Rodzina\AppData\Roaming\Mozilla\Firefox\Profiles\kno92l6r.default\searchplugins\daemon-search.xml
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}]

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz log + raport z usuwania.

[me@djohnsc]

Daemona wywaliłem dopiero po wykonaniu logów.

Dzięki za pomoc. Jeśli nie ma wirusów to jest dobrze już ;]

[kominekl]

Wykonaj instrukcję .

[greh]

Wykonaj instrukcję

Ale jaką?
Każesz coś wykonywać bez podania...?
Oj, uważaj...

[kominekl]

2. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz log + raport z usuwania.

Nie mam na co. Nie wykonano do końca instrukcji djarta, oraz nie przeprowadzono kroków końcowych.

[me@djohnsc]

Witam

Musiałem szybko oddać laptopa dlatego kolejnych logów z OTL nie zrobię, system przeskanowałem, porządki zrobiłem.
Teraz już jest wszystko ok.

Dzięki za pomoc. Temat uważam za zamknięty :]