Ciągłe Alarmy Avasta - Podejrzenie infekcji

[anka_147]

Witam,
Mam problem, wyskakuje mi caly czas komunikat od Avasta, ze znaleziono zagrozenie, URL: mal.
I tak co sekunde, to bardzo denerwuje, dzisiaj tez Avast znalazl trojana, ale wydaje sie ze go usunal. Bardzo prosze o pomoc.

[Andziorka]

Daj logi z OTL: http://www.hotfix.pl/obsluga-programu-otl-a143.htm sprawdzi się czy komputer jest czysty pod kątem wirusów.

[anka_147]

Wklejam loga : Dostępne tylko dla zarejestrowanych użytkowników
i extras : Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Wklej w białe okienko OTL i naciśnij wykonaj skrypt:

:OTL
FF - prefs.js..browser.search.selectedEngine: "Fissa"
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-457338915-3935911193-2393221177-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKU\S-1-5-21-457338915-3935911193-2393221177-1000..\Run: [DAT1C37.tmp.exe] File not found
O4 - HKU\S-1-5-21-457338915-3935911193-2393221177-1000..\Run: [EasyWallpaperChanger] File not found
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:AB689DEA

:Files
C:\Users\pccity\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

dajesz log z usuwania i nowe logi z OTL, z tego co widze posiadasz na dysku malwarebytes, wykonaj nim pełne skanowanie usuń co znajdzie i daj log.

[anka_147]

Wykonałam skrypt, wszystko zakonczylo sie powodzeniem, ale OTL zażądał uruchomienia komputera ponownie. Gdy sie uruchomił, nie wyskoczył log, i w folderze w którym znajduje sie OTL tez go nie ma. Zrobiłam wszystko jeszcze raz i sytuacja sie powtórzyła. Nie wiem gdzie mogę szukać tych logów, skoro nie ma w tym samym folderze co program.
Nowe logi z OTL, wyskoczyły bez problemu:
Dostępne tylko dla zarejestrowanych użytkowników
extras : Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Jestes pewna że dobrze skopiowałaś skrypt??? ponieważ nic się nie wykonało, ponownie skopiuj cały skrypt ( zaczynając od :OTL aż do [emptytemp]) wklej go w białe okienko i naciśnij WYKONAJ SKRYPT