wirus policja

[wlad92]

Prosze o sprawdzenie logów

OTL.Txt

Extras.Txt

[picasso]

Podejmowałeś próbę z ComboFix i na ten temat: KLIK.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Windows\tasks\ZoomExUpdaterTask{732A7F94-4665-40AF-8F86-C7642444AB34}.job
C:\ProgramData\dsgsdgdsgdsgw.reg
C:\ProgramData\dsgsdgdsgdsgw.bat
 
:OTL
O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
O20 - AppInit_DLLs: (c:\PROGRA~2\ZoomEx\sprotector.dll) - c:\PROGRA~2\ZoomEx\sprotector.dll ()
IE - HKU\S-1-5-21-99104074-2839792044-326347672-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://searchab.com/?aff=7&uid=01fa6a2b-5b3a-11e2-8605-902b3465b02b&q={searchTerms}"
IE - HKU\S-1-5-21-99104074-2839792044-326347672-1000\..\SearchScopes\{8C54F6FB-3655-43A1-BA0D-F0318C3F66AF}: "URL" = "http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Przez Panel sterowania odinstaluj jakiegoś podejrzanego śmiecia ZoomEx.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[wlad92]

Witam zrobiłem zgodnie z instrukcją można sprawdzić

OTL.Txt

[picasso]

Zrobiłeś głupotę, wkleiłeś log AdwCleaner jako skan w OTL (!). Poza tym faktem zadania pomyślnie wykonane. Kończymy:

 

1. Korekta domyślnych wyszukiwarek IE po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{8C54F6FB-3655-43A1-BA0D-F0318C3F66AF}"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{8C54F6FB-3655-43A1-BA0D-F0318C3F66AF}"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Odinstaluj w prawidłowy sposób ComboFix. Nie widzę na dysku pliku ComboFix.exe. Pobierz ponownie (KLIK) i zapisz na Pulpicie. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

C:\Users\Wład\Desktop\ComboFix.exe /uninstall

 

Następnie: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie, przez SHIFT+DEL skasuj wyliczone poniżej foldery.

 

C:\Users\Wład\Desktop\Stare dane programu Firefox

C:\Windows\erdnt

 

3. Usuń starsze Adobe i Java, zaktualizuj Internet Explorer: KLIK. Wg raportu obecnie masz w systemie wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.5)
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Polish

 

I polecam też od razu pozbyć się potwora Gadu-Gadu 10. Sugerowane zamienniki: WTW, Kadu, Miranda, AQQ. Wszystkie komunikatory opisane tu: KLIK.

 

 

 

 

.

[wlad92]

Wrzucam logi z OTL oraz AdwCleaner

AdwCleanerS3.txt

OTL.Txt

[picasso]

Ale ja Cię o logi już nie prosiłam, tym bardziej o ponowne uruchamianie AdwCleaner, które to zepsuło pracę z FIX.REG i trzeba ponownie poprawiać.

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{8C54F6FB-3655-43A1-BA0D-F0318C3F66AF}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. Ponów czyszczenie folderów Przywracania systemu.

 

To tyle. Temat ukończony.

 

 

 

.

[wlad92]

Dzięki za pomoc i pozdrawiam