Zamykanie MSconfig, przeglądarki, antywirusów

[Geldran]

Dzień dobry,

Proszę o pomoc w sprawie infekcji wirusem czy innym ustrojstwem tego typu, przejdźmy do konkretów:

1) Nie mogę otworzyć msconfig czy regedit bo okno od razu się zamyka
2) Ctrl+Alt+Del - też nie reaguje
3) W przeglądarce wpisuje hasło wirus i od razu zamyka przeglądarkę
4) Otwarcie programów anti-malware jest nieskuteczne też są chyba zabijane od razu

 

Wszystko co robiłem było w trybie awaryjnym z obsługą sieci
1) Skan pełny Avast z licencją
2) Super Anti-Spyware

3) OTL
4) Malwarebytes Anti-malware z pełną aktualizacją
5) Adw Cleaner

6) CureIT

7) FRST64
8) Gmer

 

Logi w plikach .txt wysyłam w załącznikach. Próbowałem w trybie awaryjnym w msconfigu wyłączać podejrzane procesy ale też nie skutkuje. Proszę o pomoc bo już 3 dni walczę z tym ustrojstwem.

Kuba

 

Addition.txt

Extras.Txt

FRST.txt

GMER.txt

OTL.Txt

Shortcut.txt

[picasso]

Uwaga na początek, OTL został pobrany z portali a nie linków autorskich. Czym to grozi: KLIK. To są śmieci "Asystenci pobierania", których cel to instalacja adware, a nie OTL:

 

C:\Users\Kuba\Downloads\OTL_3.2.70.2 (25180).exe

C:\Users\Kuba\Downloads\OTL 3.2.69.0_isdmgr.exe

 

AdwCleaner również nie został pobrany ze strony domowej:

 

C:\Users\Kuba\Downloads\adwcleaner_www.INSTALKI.pl.exe

C:\Users\Kuba\Downloads\AdwCleaner.pl 3.021.exe

 

Proszę pobierać tylko ze stron domowych i linków autoryzowanych (są u nas w przyklejonych tematach podane). Poza tym, uruchamiałeś jakiś skrypt do OTL - jaki i skąd? Jeśli brany z innego tematu, takich rzeczy nie wolno robić. Skrypty są unikatowe.

 

 

---

W systemie działa infekcja, w starcie jest imitacja Java uruchamiająca coś z katalogu AutoIt3. Prócz tego drobne odpadki adware. Wdróż następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-2195184045-3265951034-2981680463-1000\...\Run: [Java] - cmd /c cd %APPDATA%\AutoIt3 & AutoIt3.exe soundmng.txt
HKU\S-1-5-21-2195184045-3265951034-2981680463-1000\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[s2].txt [1099 2014-03-18] ()
URLSearchHook: HKCU - (No Name) - {472734EA-242A-422b-ADF8-83D1E48CC825} - No File
SearchScopes: HKCU - {42168F92-DA71-42E6-BC7F-132EAC1F1899} URL = http://www.google.com/cse?cx=partner-pub-5462406484424654%3A8q0sn8-w2ss&ie=ISO-8859-1&q={searchTerms}&sa=Search&siteurl=qooqlle.com%2F
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
C:\Program Files (x86)\mozilla firefox\plugins
C:\Users\Kuba\AppData\Roaming\launcher.exe
C:\Users\Kuba\AppData\Roaming\AutoIt3
C:\Users\Kuba\AppData\Roaming\ProgSense
C:\Users\Kuba\Downloads\adwcleaner*.exe
C:\Users\Kuba\Downloads\OTL*.exe
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6A1806CD-94D4-4689-BA73-E35EA1EA9990} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reboot:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany, opuść Tryb awaryjny. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Wyczyść Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy Delta Search i inne niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

3. Przez Panel sterowania odinstaluj zbędnik McAfee Security Scan Plus. Przypuszczalnie była to instalacja sponsorowana.

 

4. Zrób nowy log FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z operacji prowadzonych wcześniej, czyli z katalogu C:\AdwCleaner i C:\_OTL. By log OTL się dołączył, należy mu zmienić ręcznie nazwę rozszerzenia z *.LOG na *.TXT.

 

 

 

.

[Geldran]

Ściągnąłem wszystkie potrzebne programy od nowa z linków podanych tutaj na forum. Co do skryptu to tak uruchamiałem, zanim trafiłem tutaj przeglądałem tematykę i myślałem że na zasadzie odtwórczej uda mi się coś zrobić (nie jestem informatykiem ), dopiero jak tu trafiłem to obczytałem się z nakazy i zakazy. Wyczyściłem Chrome'a, McAfee też usunięty, logi po operacji zamieszczam. Komputer w trybie normalnym wydaje się że działa sprawnie. Zrobiłem wszystko zgodnie z punktami, czy jeszcze coś trzeba uczynić?

AdwCleanerS3.txt

Fixlog.txt

FRST.txt

OTL.Txt