Kolejny Ukash- prosze o pomoc

[megane98]

wgsd,,,,,,dll

 

mialem tzw "policjanta" antywirus jakos sobie z nim poradził, ale po włączeniu kompa wyskakuje ten popularny wgsdgsdgs.dll

 

jak usunąc te hosty ktore są w raporcie??

 

sporo osób ma ten sam problem, prosze pomoc, podaje logi

OTL.Txt

Extras.Txt

[jessica]

Picasso i Landuss są na urlopach, nie wiem, do kiedy (nie mam dostępu do działu "moderatorskiego")

 

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:Files

C:\ProgramData\dsgsdgdsgdsgw.pad

C:\ProgramData\dsgsdgdsgdsgw.js

C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

 

:Commands

[emptytemp]

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

2) Odinstaluj AVG Secure Search, Ask.com

 

3) Użyj AdwCleaner. Kliknij w nim Usuń. Pokaż raport z niego C:\AdwCleaner[s1].txt

 

4) Zrób nowy log z OTL.

 

[megane98]

Wykonałem polecania, wgsdgsdgsgd.dll już sie nie wyswietla, ale te hosty dalej sa, nic sie nie zmieniło.

 

Logi

AdwCleanerS2.txt

OTL.Txt

[picasso]

Temat oczyszczony.

 

jak usunąc te hosty ktore są w raporcie??

 

Te "hosty" to modyfikacje pozostawione przez Spybot Search & Destroy. Jest to niekorzystna modyfikacja, ze względu na ogromną ilość przetwarzanych wpisów (ponad 14 tysięcy), co odbija się na operatywności usługi Klient DNS.

 

 

Infekcja pomyślnie usunięta. Jeszcze zostały korekty oraz błędy usług do rozwiązania:

 

Error - 2012-12-28 14:44:59 | Computer Name = Joanna-PC | Source = Service Control Manager | ID = 7024
Description = Usługa Usługa nasłuchująca grup domowych zakończyła działanie; wystąpił
 specyficzny dla niej błąd %%-2147023143.
 
Error - 2012-12-28 14:44:59 | Computer Name = Joanna-PC | Source = Service Control Manager | ID = 7001
Description = Usługa Grupowanie sieci równorzędnej zależy od usługi Protokół rozpoznawania
 nazw równorzędnych, której nie można uruchomić z powodu następującego błędu:   %%-2140993535
 
Error - 2012-12-28 14:44:59 | Computer Name = Joanna-PC | Source = Service Control Manager | ID = 7023
Description = Usługa Protokół rozpoznawania nazw równorzędnych zakończyła działanie;
 wystąpił następujący błąd:   %%-2140993535

 

Ten pierszy błąd sugeruje naruszenie Zapory systemu Windows.

 

 

1. Skoryguj wpisy po użyciu AdwCleaner i inne drobnostki. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{8532a8b7-c06a-41bb-936a-8ce73e4711ed}"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7D7475C7-D2AF-4F35-AA8D-948D99F0179F}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7D7475C7-D2AF-4F35-AA8D-948D99F0179F}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{7D7475C7-D2AF-4F35-AA8D-948D99F0179F}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{22000A8E-6924-4944-970A-66E60095DBB8}]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}}]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
""=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034.

 

3. Odinstaluj sfatygowany AVG. Zastąp najnowszą wersją.

 

4. Zrób nowy log OTL z opcji Skanuj oraz Farbar Service Scanner.

 

 

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso