Wirus departamentu policji

[ahilon]

Napewno juz dziś nieraz spotkaliście sie z tym problemem

załączam logi, prosiłbym o dokładne wytłumaczenie krok po kroku co mam robić, gdyż jestem jeszcze zielony w tych sprawach

z góry dziękuje

Extras.Txt

OTL.Txt

[picasso]

Napewno juz dziś nieraz spotkaliście sie z tym problemem

 

To za mało powiedziane. Od kilku miesięcy forum jest zalane tym "problemem". Dziś to nawet można powiedzieć, że względny spokój. Najbardziej krytyczny czas to było po pięć stron forum.

 

 

Od razu będą usuwanie szczątki Firefox (jest odinstalowany).

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Ela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Ela\AppData\Local\Temp*.html
C:\Users\Ela\AppData\Roaming\mozilla
C:\Program Files\mozilla firefox
netsh advfirewall reset /C
 
:Reg
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&st=1&barid={DA16224A-FFF7-4E2F-A13B-740053271B1F}&q={searchTerms}&barid={DA16224A-FFF7-4E2F-A13B-740053271B1F}"
IE - HKU\S-1-5-21-3711650106-2650079757-1772434663-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKU\S-1-5-21-3711650106-2650079757-1772434663-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&st=1&barid={DA16224A-FFF7-4E2F-A13B-740053271B1F}&q={searchTerms}&barid={DA16224A-FFF7-4E2F-A13B-740053271B1F}"
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Bloada zniknie.

 

2. Przez Panel sterowania odinstaluj adware DAEMON Tools Toolbar, SweetIM for Messenger 3.6, SweetPacks Toolbar for Internet Explorer 4.4 oraz McAfee Security Scan Plus (sponsor paczek Adobe).

 

3. Otwórz Google Chrome i wejdź do ustawień. W sekcji "Po uruchomieniu" z listy stron startowych usuń home.sweetim.com. W zarządzaniu wyszukiwarkami przestaw domyślną ze SweetIM Search na Google, po tym SweetIM Search usuń z listy. Wyczyść Historię.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[ahilon]

dzieki za pomoc wszystko działa

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania pomyślnie wykonane. Kończymy:

 

1. Korekta domyślnych wyszukiwarek IE po użyciu AdwCleaner. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Wyczyść po narzędziach: w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK. Wg raportu aktualnie masz:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java™ 6 Update 23
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java™ 7 Update 4
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-A81000000003}" = Adobe Reader 8.1.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wtyczka dla Firefox/Opera)

 

W podsumowaniu: odinstaluj wszystkie wyliczone stare Adobe / Java / Silverlight i zastąp najnowszymi wersjami.

 

 

PS. Gadu-Gadu 10 też widzę. Polecam zamianę na mniej inwazyjny dla zasobów systemowych program z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

.

[ahilon]

wszystko działa jak nalezy temat do zamknięcia. ogromnie dziękuje za pomoc