Privacy Center

[Dragero]

Witam.

 

Dzisiaj, włączając komputer, wyświetliło się okienko o rzekomym zainfekowaniu komputera wirusami, wygaśnięciem ochrony i tak dalej... Explorer jest blokowany przez privacy center, aby włączyĆ normalnie komputer, trzeba zakmnąĆ proces sp.exe i uruchomiĆ manualnie explorer.exe. Dołączam logi z OTLa, logów z GMERa brak - podczas skanowania niebieski ekran. (Nie BSoD.)

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKU\S-1-5-21-1177238915-1637723038-839522115-1003..\Run: [ALLUpdate] C:\Program Files\ALLPlayer\ALLUpdate.exe File not found
O4 - HKU\S-1-5-21-1177238915-1637723038-839522115-1003..\Run: [ap.exe] C:\Documents and Settings\Bartek\Dane aplikacji\PCenter\ap.exe ()
O20 - HKU\S-1-5-21-1177238915-1637723038-839522115-1003 Winlogon: Shell - (C:\Documents and Settings\Bartek\Dane aplikacji\PCenter\sp.exe) - C:\Documents and Settings\Bartek\Dane aplikacji\PCenter\sp.exe ()
 
:Files
C:\Documents and Settings\Bartek\Dane aplikacji\PCenter
 
:Services
.EsetTrialReset
 
:Reg
[HKEY_USERS\S-1-5-21-1177238915-1637723038-839522115-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
 
:Commands
[emptyflash]
[emptytemp]
[clearallrestorepoints]

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL. Zamiast Gmer spróbuj wykonać z RootRepeal

 

 

 

[Dragero]

Podaję log z OTLa, RootRepeala. PS. Po wykonaniu tamtego skryptu, Privacy Center nie wyskoczył przy włączeniu PCta.

OTL.Txt

RootRepeal.txt

[Landuss]

Infekcja pomyślnie usunięta i nic tu więcej nie widać.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. System nie ma SP3 i IE8:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.2180)

 

Wykonaj obowiązkowe aktualizacje: INSTRUKCJE.

 

 

 

.

[Dragero]

Dzięki Ci wielkie, Landuss .