Logi OTL & ComboFix

[PanTrol 0]

Witam serdecznie. Ostatnio zauważyłem, że z komputerem dzieją się dziwne rzeczy. Dlatego przeskanowałem go używając OTL oraz ComboFixa. Mógłby ktoś zerknąć na logi i powiedzieć czy wszystko jest okej?

 

ComboFix: http://pastebin.com/eck1pqCf

OTL log: http://pastebin.com/iz2JNbLM

OTL Extras: http://pastebin.com/rdCFXjKr

[filutka78 11]

1) Użyj >Adw-cleaner

najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

IE - HKU\S-1-5-21-266233627-488781306-3198835773-1000\..\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}: "URL" = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH63371333713&ts=1421853315&type=default&q={searchTerms}

IE - HKU\S-1-5-21-266233627-488781306-3198835773-1000\..\SearchScopes\{9C6C206F-0DEB-430D-B17E-919456CCDA14}: "URL" = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH63371333713&ts=1421853315&type=default&q={searchTerms}

IE - HKU\S-1-5-21-266233627-488781306-3198835773-1000\..\SearchScopes\{C2210D94-926A-44CA-9289-CA3BDC603D88}: "URL" = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH63371333713&ts=1421853315&type=default&q={searchTerms}

IE - HKU\S-1-5-21-266233627-488781306-3198835773-1000\..\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}: "URL" = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH63371333713&ts=1421853315&type=default&q={searchTerms}

FF - prefs.js..browser.search.searchengine.alias: "sweet-page"

FF - prefs.js..browser.search.searchengine.iconURL: "http://www.sweet-page.com/favicon.ico"

FF - prefs.js..browser.search.searchengine.name: "sweet-page"

FF - prefs.js..browser.search.searchengine.url: "http://www.sweet-page.com/web/?type=ds&ts=1421853209&from=cor&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH63371333713&q={searchTerms}"

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

[2015-01-17 21:02:09 | 000,000,000 | -HSD | M] -- C:\Users\Admin\AppData\Roaming\wyUpdate AU

 

:Files

C:\Users\Admin\AppData\Local\Temp*.html

 

:Reg

[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

=========================

 

Error - 2015-03-19 05:26:48 | Computer Name = Admin-Komputer | Source = WinMgmt | ID = 10

Description =

Aby automatycznie rozwiązać ten problem, kliknij > Fix.it. na stronie http://support2.microsoft.com/kb/2545227/en-us

Następnie kliknij przycisk Uruchom w oknie dialogowym Pobieranie pliku i wykonaj kroki w kreatorze Fix.it.

(Link zapasowy > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi )

 

F.

[PanTrol 0]

Logi z OTL po wykonaniu skryptu: http://pastebin.com/iSDUP4tg

 

Logi z ADWCleaner: http://pastebin.com/JeJ4eQ54

 

PS. Dorzucam logi z netstat -a, bo wydaję mi się, że ktoś mnie "podgląda". Ostatnio włączyła mi się sama przeglądarka i odpaliła jakaś dziwna strona.

http://scr.hu/0sg0/ll1sa

http://scr.hu/0sg0/v153c

[PanTrol 0]

Mógłby ktoś jeszcze na to zerknąć? Bo szczerze mówić to boję się komputera używać.