Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Wersja bazy: v2013.08.19.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16635 ewamarcin :: EWAMARCIN-PC [administrator] 07/09/2013 15:19:10 MBAM-log-2013-09-07 (16-05-43).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|Q:\|) Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 358559 Upłynęło: 44 minut(y), 40 sekund(y) Wykrytych procesów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 3 HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Nie wykonano akcji. HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Nie wykonano akcji. HKLM\SYSTEM\CurrentControlSet\Services\‮etadpug (Trojan.Zaccess) -> Nie wykonano akcji. Wykrytych wartości rejestru: 0 (Nie znaleziono zagrożeń) Wykryte wpisy rejestru systemowego: 0 (Nie znaleziono zagrożeń) wykrytych folderów: 3 C:\Users\ewamarcin\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Nie wykonano akcji. C:\Users\ewamarcin\AppData\Roaming\OpenCandy\006B128656A54EDDB1CF52C1C616435E (PUP.Optional.OpenCandy) -> Nie wykonano akcji. C:\Users\ewamarcin\AppData\Roaming\OpenCandy\7A47818436E3440CB9373A5CAA34326C (PUP.Optional.OpenCandy) -> Nie wykonano akcji. Wykrytych plików: 4 C:\Users\ewamarcin\AppData\Roaming\OpenCandy\006B128656A54EDDB1CF52C1C616435E\5264.ico (PUP.Optional.OpenCandy) -> Nie wykonano akcji. C:\Users\ewamarcin\AppData\Roaming\OpenCandy\006B128656A54EDDB1CF52C1C616435E\conduitinstaller.exe (PUP.Optional.OpenCandy) -> Nie wykonano akcji. C:\Users\ewamarcin\AppData\Roaming\OpenCandy\006B128656A54EDDB1CF52C1C616435E\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Nie wykonano akcji. C:\Users\ewamarcin\AppData\Roaming\OpenCandy\006B128656A54EDDB1CF52C1C616435E\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Nie wykonano akcji. (zakończone)