Live Security Platinum - sprawdzenie po czyszczeniu MBAM

[Morgan]

Witam.

Dzisiaj szukając czegoś w internecie złapałem Live Security Platinum. Po dwóch godzinach w końcu rzekomo udało mi się go pozbyć programem Malwarebytes Anti-Malware. Komputer niby działa sprawnie, ale dla pewności proszę o sprawdzenie logów z OTL, czy komputer jest czysty, czy nie siedzi w nim jakieś inne dziadostwo.

OTL: http://wklej.to/9S1ms

Extras: http://wklej.to/E9xct

 

Tak przy okazji, czy ten szkodnik mógł wykraść jakieś dane z komputera (hasła, pliki)? Czy jest jakiś skuteczny sposób obrony przed nim, bo COMODO owszem, wykrył szkodnika jak atakował, ale mimo mojego polecenia, żeby go usunął, nic nie zrobił i pozwolił się szkodnikowi zadomowić.

 

Z góry dziękuję za pomoc.

Pozdrawiam.

Artur

[Landuss]

Wygląda na to, że z infekcją sobie poradziłeś bo nic tutaj nie ma. Możesz wykonać kroki na zakończenie.

 

1. Wklej do OTL skrypt kodmetyczny:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://start.facemoods.com/?a=ddrnw"
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4"
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Klik w Wykonaj skrypt. Logów nie pokazujesz żadnych. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{26A24AE4-039D-4CA4-87B4-2F86416026FF}" = Java 6 Update 26 (64-bit)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

 

 

Tak przy okazji, czy ten szkodnik mógł wykraść jakieś dane z komputera (hasła, pliki)? Czy jest jakiś skuteczny sposób obrony przed nim, bo COMODO owszem, wykrył szkodnika jak atakował, ale mimo mojego polecenia, żeby go usunął, nic nie zrobił i pozwolił się szkodnikowi zadomowić.

 

Raczej nie ale dla bezpieczeństwa zmienisz sobie hasła tak jak napisałem w punkcie 4.

Edytowane 9 Września 2012 przez picasso
9.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso