Znowu facebook

[kuba_1170]

Witam. Podejrzewam popularną ostatnio infekcję rodem z facebooka. Moglibyście rzucić okiem ?

Dostępne tylko dla zarejestrowanych użytkowników OTL
Dostępne tylko dla zarejestrowanych użytkowników Extras

[filutka78]

Nie widzę tu żadnej infekcji.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2011-10-08 20:46:07 | 000,000,478 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2011-10-30 20:40:00 | 000,000,478 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2011-10-29 20:46:01 | 000,000,478 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2011-10-23 13:33:12 | 000,000,478 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job
[2011-10-08 20:48:39 | 000,000,672 | ---- | C] () -- C:\WINDOWS\tasks\hpwebreg_CN16A33GK305M9.job
O4 - HKLM..\Run: [NPSStartup] File not found
FF - prefs.js..browser.search.selectedEngine: "BearShare Web Search"
FF - prefs.js..browser.search.defaultenginename: "BearShare Web Search"
FF - prefs.js..browser.search.order.1: "BearShare Web Search"
FF - prefs.js..keyword.URL: "http://search.bearshare.com/web?src=ffb&q="
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
IE - HKU\S-1-5-21-1844237615-764733703-725345543-1003\..\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera.
Pokaż raport, który pokaże się po restarcie.

F.

[kuba_1170]

Dostępne tylko dla zarejestrowanych użytkowników
Co dalej ?

[filutka78]

Nic więcej nie mam do zalecenia, bo widzę, że MBAM już użyłeś.
Zresztą, nie masz żadnej infekcji.

F.

[kuba_1170]

wielkie dzięki. dostałabyś buziaka, ale Twój nick mnie zniechęcił

[filutka78]