Win32:Evo-gen jak usunąć?

[Szachraj]

Witam, ostatnio przy pobieraniu programu ściągnął mi sie trojan o nazwie ,,Win32:Evo-gen". Spowalnia mi on cały komputer oraz internet. CCleaner go nie widzi, Avast sobie z nim nie radzi, jedynie co jakiś czas zawyje, że jest wirus i go już usunął (załączony screen). Użyłem AdwCleanera i Malwarebytes i dalej nie pomogło. Nie mam pojecia jak sobie z nim poradzić, średnio jestem obeznany z komputerami. Załączam logi OTLu, FRSTu, GMERu i raport Avastu. Proszę o pomoc.

 

 

Nie wiedziałem jak dołączyć reszte logów do pierwszego postu, więc jestem zmuszony zrobić to w następnym. Ponadto wystąpiły 2 błedy podczas skanu GMERu, nie wiem czy mają one znacznie, ale wklejam je także.

Extras.Txt

OTL.Txt

FRST.txt

Addition.txt

Shortcut.txt

GMER.txt

[picasso]

Posty połączyłam. W systemie widać szczątki adware, jeden z nich jest czynny i uruchamia się poprzez Harmonogram zadań (Installer_sense kierujące na ścieżkę C:\Users\Mikołaj\AppData\Local\Installer) - to jest przyczyna komunikatów antywirusa. Przeprowadź następujące operacje:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {57EE36C9-3F48-452C-8F1B-A09206A4AE05} - \Installer_iwebar No Task File 
Task: {D2953D5E-C972-4E0A-8F9C-DA5063A440BE} - System32\Tasks\Installer_sense => C:\Users\Mikołaj\AppData\Local\Installer\Installsense_6905\ins_postInst.exe [2014-12-28] () 
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
SearchScopes: HKU\S-1-5-21-4210712741-2411047792-420992153-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4210712741-2411047792-420992153-1002 -> {szukaj.gazeta.pl} URL = http://szukaj.gazeta.pl/internet/0,0.html?slowo={searchTerms}
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
HKU\S-1-5-21-4210712741-2411047792-420992153-1002\...\Run: [Facebook Update] => "C:\Users\MikoBaj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
U4 BthAvrcpTg; No ImagePath
U4 BthHFEnum; No ImagePath
U4 bthhfhid; No ImagePath
S3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45112 2014-12-01] (LogMeIn Inc.)
S1 lmimirr; \SystemRoot\system32\DRIVERS\lmimirr.sys [X]
S2 SPDRIVER_1454.0.0.0; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1454.0.0.0\jsdrv.sys [X]
C:\Program Files (x86)\Mozilla Firefox
C:\Program Files (x86)\Opera
C:\ProgramData\01e58235-010d-43b1-8340-277d43a75321
C:\ProgramData\COMODO
C:\ProgramData\LogMeIn
C:\ProgramData\Temp
C:\Users\Mikołaj\AppData\Local\Installer
C:\Users\Mikołaj\AppData\Local\LogMeIn
C:\Users\Mikołaj\AppData\Local\LogMeInIgnition
C:\Users\Mikołaj\AppData\Local\Google\Chrome\User Data\Default
C:\Users\Mikołaj\AppData\Local\Opera Software
C:\Users\Mikołaj\AppData\Roaming\sp_data.sys
C:\Users\Mikołaj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLV Player
C:\Users\Mikołaj\AppData\Roaming\Opera Software
C:\Users\Mikołaj\Desktop\AON\LibreOffice 4.1.lnk
C:\Users\Mikołaj\Desktop\AON\OpenOffice.org 3.4.1.lnk
C:\Users\Mikołaj\Desktop\To i owo\Hi-Rez Diagnostics and Support.lnk
C:\Users\Mikołaj\Downloads\SpyHunter-Installer.exe
C:\Users\Public\Documents\GOOBZO
C:\Users\Public\Documents\ShopperPro
C:\Users\Public\Documents\YTAHelper
C:\Users\UpdatusUser\Desktop\YouTube Accelerator.lnk
C:\WINDOWS\system32\Drivers\cmdatp.sys
C:\WINDOWS\system32\Drivers\Hamdrv.sys
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt oraz logi z folderu C:\AdwCleaner. Potwierdź ustąpienie problemów.