Infekcja Greener Web i być może coś jeszcze

[LaroWitcher]

Witam!

 

System (Windows 8.1 x64) był na pewno zainfekowany Greener Web, możliwe że również czymś innym. Obecnie jest po czyszczeniu za pomocą aplikacji AdwCleaner, Malwarebytes i po resecie każdej z przeglądarek.

 

Poniżej logi:

 

FRST:

 

Shortcut.txt Addition.txt FRST.txt

 

GMER:

 

GMER.txt

 

Proszę o weryfikację czy system jest czysty.

 

 

[jessica]

Otwórz Notatnik i wklej w nim:

 

Task: {012888B8-C36E-4603-9209-9C6144BEAB68} - \WPD\SqmUpload_S-1-5-21-1985800023-111756243-2703984466-1001 No Task File <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.istartsurf.com/?type=sc&ts=1429731640&from=squadm&uid=ST500LT012-9WS142_W0V469QHXXXXW0V469QH
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S2 UpdaterSvcGreenerWeb; "C:\Program Files (x86)\Greener Web\updater.exe" [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

Zrób log FRST - już bez Shortcut, i bez Addition.

 

jessi

[LaroWitcher]

Ok, po Fix-ie:

 

Fixlog.txt

 

Po reboocie i ponownym skanie:

 

FRST.txt

[jessica]

Wg mnie - jest OK.

 

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[LaroWitcher]

Ok, thx @jessi.