Jak się pozbyć startsear.info

[obihel]

Witam,
Mam wielką prośbę o pomoc w usunięciu tego malware, gdyż nie mam pojęcia jak to zrobić. Mam przeglądarkę Firefox, a oto logi z
OTL:
http://www.wklejto.pl/164091
Extras:
http://www.wklejto.pl/164094

[picasso]

W systemie jest kilka problemów: startsear.info w przeglądarce oraz czynna infekcja.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [cfqorfd] C:\Users\Rafał\AppData\Local\btdgao.exe ()
O4 - HKCU..\Run: [RAFAL-TOSH] C:\Users\Rafał\AppData\Roaming\RAFAL-TOSH.exe ()
O4 - Startup: C:\Users\Rafał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rafał.exe ()
O4 - Startup: C:\Users\Rafał\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\yhsxn.exe ()
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. W katalogu C:\_OTL powstanie log z wynikami usuwania.

 

2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz log utwrzony przez AdwCleaner.

 

 

 

.

Edytowane 21 Lipca 2013 przez picasso
21.07.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso