Przekierowania linków Google i niedziałające Centrum Zabezpieczeń Windows

[Roberto]

Witam,

system operacyjny z problemem to Windows 7 Ultimate 64-bit

 

od jakiegoś czasu zdarza się że linki wyszukane w google przekierowują mnie na strony z porno/grami/online dating itp.

Nie mogę również włączyć centrum zabezpieczeń.

 

Wklejam logi z OTL i będę wdzięczny jeśli ktoś pomoże:)

OTL.Txt

Extras.Txt

[picasso]

Tak, są tu dwie infekcje. Jedna z nich wyłącza wbudowane w system zabezpioeczenia, takie jak Centrum zabezpieczeń, Przywracanie systemu, Windows Defender.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{A989AF73-D98D-4C31-982C-6B237CBE5F65}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=5edcb25e-e24c-11e1-8b57-00025b00a8a2&q={searchTerms}"
IE - HKCU\..\SearchScopes\{A989AF73-D98D-4C31-982C-6B237CBE5F65}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=5edcb25e-e24c-11e1-8b57-00025b00a8a2&q={searchTerms}"
IE - HKCU\..\SearchScopes\{664EF317-399A-4FB7-B48B-FFF3F511388B}: "URL" = "http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
O4 - HKCU..\Run: [tauobex] C:\Users\magda\tauobex.exe ()
 
:Files
C:\Windows\tasks\FQHKDREB.job
C:\Windows\SysWow64\msxml6r9.dll
C:\Windows\SysWow64\tauobex.exe
C:\Windows\SysWow64\*.lnk
C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"=-
"Search Bar"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Włącz funkcje zdeaktywowane przez malware:

• Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem. Windows Defender celowo pomijam (antywirus go zastąpi).
  
• Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > zaznacz dysk z Windows i Konfiguruj > zaznacz "Przywróć ustawienia systemu oraz poprzednie wersje plików"
  

3. Przez Panel sterowania odinstaluj adware LiveVDO plugin 1.3.

 

4. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

5. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

6. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Roberto]

Wielkie dzięki, zrobione wedle opisu, mam nadzieje że już linki nie będą przekierowywały:)

Oto nowe logi

OTL.Txt

AdwCleanerS1.txt

[picasso]

Infekcja pomyślnie usunięta, wymagane tylko drobne poprawki i kończymy:

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"tauobex"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Wyczyść po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie, "Stare dane programu Firefox" na Pulpicie do kosza.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK. Wg raportu obecnie masz zainstalowane:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Polish
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

Czyli: odinstaluj wszystkie starsze Adobe / Silverlight i zastąp najnowszymi wersjami, zaktualizuj systemowy Internet Explorer oraz zainstaluj SP1 dla Office 2010.

 

 

PS. Widzę zainstalowane Gadu-Gadu 10. Polecam lżejsze alternatywne programy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

.