Wirus "policyjny", brak trybu awaryjnego.

[anzak]

Dobry wieczór.

Nazywam się Andrzej i na wstępie witam się ciepło z użytkownikami fixitpc.pl.

Mój problem wygląda następująco: po zalogowaniu użytkownika uruchamia się strona "policyjna". Podczas próby staru użytkownika w trybie awaryjnym system się restartuje. Uruchomiłem OTLPE z LiveCD wg instrukcji z forum. W załączniku przesyłam plik OTL.txt. Z góry dziękuję za pomoc i życzę wszystkiego dobrego w czasie świąt :-]

OTL.Txt

[Landuss]

W OTLPE uruchom OTL i w oknie wklej następujący tekst:

 

:Files
C:\ProgramData\dsgsdgdsgdsgw.js
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Andrzej Żak\wgsdgsdgdsgsd.dll
C:\Users\Andrzej Żak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
 
:Services
MSC.Licensing 10.8.6
Winmgmt
dgderdrv
ADIHdAudAddService
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Run Fix. Zatwierdź restart komputera.

 

System powinien zostać odblokowany a ty wykonaj logi normalnie za pomocą OTL i wstaw na forum.

[anzak]

Uruchomiłem skrypt. Usunąłem z niego linię "MSC.Licensing" - jest to oprogramowanie licencyjne firmy MSC związane z programem MD Adams.

System ruszył. Załączam logi.

Extras.Txt

OTL.Txt

[Landuss]

Uruchomiłem skrypt. Usunąłem z niego linię "MSC.Licensing" - jest to oprogramowanie licencyjne firmy MSC związane z programem MD Adams.

 

Wiem o tym, ale log pokazywał że ta usługa jest bezplikowa dlatego załączyłem na usuwanie.

 

Przechodzimy do dalszych działań.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.mocaflix.com/"
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.mocaflix.com/?l=1&q={searchTerms}"
IE - HKU\S-1-5-21-2122907439-1352938439-790928403-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://websearch.mocaflix.com/"
IE - HKU\S-1-5-21-2122907439-1352938439-790928403-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.mocaflix.com/?l=1&q={searchTerms}"
O4 - HKLM..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe File not found
O4 - HKU\S-1-5-21-2122907439-1352938439-790928403-1000..\Run: [FBackup Scheduler]  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Search Assistant MocaFlix 1.66

 

Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso