Biały ekran przy starcie systemu / Weelsof

[rsnooz]

Witam, proszę o pomoc w usunięciu problemu, system (windows xp) przeskanowany Kaspersky Rescue Disk i SpyHunter'em (infekcje usunięte) nic to nie dało.

Poniżej logi.

Extras.Txt

OTL.Txt

FRST.txt

Addition.txt

gmer.txt

[picasso]

Przechodzimy do usuwania infekcji:

 

1. Otwórz Notatnik i wklej w nim:

 

HKCU\...\Winlogon: [shell] explorer.exe,C:\Documents and Settings\Administrator\Dane aplikacji\cache.dat [65536 2010-12-09] () 
C:\Documents and Settings\Administrator\Dane aplikacji\cache.dat
C:\Documents and Settings\Administrator\Dane aplikacji\cache.ini
C:\Program Files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

System powinien zostać odblokowany, loguj się do Trybu normalnego i kolejne akcje:

 

2. Przez Dodaj/Usuń programy odinstaluj adware AVG Security Toolbar, uTorrentControl_v6 Toolbar.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

.

[rsnooz]

Wszystko po kolei zrobione, jedynie uTorrentControl_v6 Toolbar nie chciał się odinstalować, po prostu przy próbie odinstalowania nic się nie działo. Ale po akcji adwcleaner'a i ponownym uruchomieniu komputera wpis z dodaj/usuń programy zniknął.

 

Dodaje logi:

 

Fixlog.txt

FRST.txt

AdwCleanerS0.txt

AdwCleanerR0.txt

[picasso]

Wszystko zrobione. Przechodzimy do drobnych poprawek:

 

1. Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKCU - {B92D9D10-1F7A-4F95-8C93-DD89C8C31EA9} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3289075&CUI=UN60537827811219173&UM=1
S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
2013-09-17 15:35 - 2013-06-03 07:40 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
Reg: reg add "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6A1806CD-94D4-4689-BA73-E35EA1EA9990} /f
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6A1806CD-94D4-4689-BA73-E35EA1EA9990} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Zresetuj cache wtyczek Google Chrome: w pasku adresów wpisz chrome://plugins i ENTER, na liście wtyczek wybierz dowolną i kliknij Wyłącz, następnie wtyczkę ponownie włącz.

 

3. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt.

 

 

 

.

[rsnooz]

Zrobione, daje pliki:

Fixlog.txt

FRST.txt

[picasso]

Wykonane. Kończymy:

 

1. Porządki po narzędziach: przez SHIFT+DEL skasuj folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Uruchom TFC - Temp Cleaner.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK / KLIK.

 

==================== Installed Programs =======================
 

Adobe Flash Player 11 ActiveX (Version: 11.8.800.174) ----> wtyczka dla IE

Foxit Reader (Version: 4.2.0.928)

Gadu-Gadu 10

Java™ 6 Update 31 (Version: 6.0.310)

Java™ SE Development Kit 6 Update 22 (Version: 1.6.0.220)

Mozilla Firefox (3.6.12) (Version: 3.6.12 (pl))

OpenOffice.org 3.2 (Version: 3.2.9502)

 

M.in. stara Java jest przyczyną infekcji.

 

 

.

[rsnooz]

Dzięki wielkie za pomoc, dotacja może nie duża ale będzie, pozdrawiam.

Edytowane 17 Września 2013 przez picasso
Dzięki za dotację! //picasso