Wirus Ace Race

[kajkowsky]

Witam, proszę o pomoc w pozbyciu się wirusa Ace Race który prawdopodobnie wpadł mi podczas ściagania sterowników (stawiałam dzis nowy system win 8.1 i niestety na stronie producenta nie było sterowników do mojego modelu laptopa tak więc zmuszona byłam ściagać je przez program- driver slim czy coś w tym rodzaju). ace race nie moge usunac ani przez panel sterowania ani nawet wyłączyć jego procesów przez menedżer zadań , jedynie avast wykrywa go i blokuje w związku z czym wyświetla mi się avastowy komunikat o przenoszeniu do kwarantanny dosłownie co 5 sekund. Bardzo proszę o pomoc.

Addition.txt

Extras.Txt

Shortcut.txt

FRST.txt

OTL.Txt

gmer.txt

[picasso]

ace race nie moge usunac ani przez panel sterowania ani nawet wyłączyć jego procesów przez menedżer zadań , jedynie avast wykrywa go i blokuje w związku z czym wyświetla mi się avastowy komunikat o przenoszeniu do kwarantanny dosłownie co 5 sekund

Na czym polega niemożność deinstalacji adware "Ace Race" via Panel sterowania? Proponuję ponowić próbę deinstalacji ale po tymczasowym wyłączeniu Avast. Jeśli deinstalacja się uda, zrób nowy log FRST (zaznacz pole Addition ponownie).

[kajkowsky]

wyłączenie avasta nic nie dało

[picasso]

W związku z tym będzie usuwanie siłowe. Akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R2 Update ace race; C:\Program Files (x86)\ace race\updateacerace.exe [524528 2015-01-05] ()
R2 Util ace race; C:\Program Files (x86)\ace race\bin\utilacerace.exe [524528 2015-01-05] ()
BHO-x32: ace race 1.0.0.6 -> {68182220-3c75-49d9-a9c4-4093d3986279} -> C:\Program Files (x86)\ace race\aceracebho.dll (ace race)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
C:\Program Files (x86)\ace race
C:\Program Files (x86)\Opera
C:\Program Files (x86)\XTab
C:\Users\Kaja\AppData\Local\SlimWare Utilities Inc
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ace race" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. W Google Chrome: Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń wszystkie wystąpienia adresu isearch.omiga-plus.com, przestaw na "Otwórz stronę nowej karty".

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[kajkowsky]

Proszę:

FRST.txt

Fixlog.txt

[picasso]

Wszystko zrobione. AdwCleaner był wcześniej używany, więc ponowne zastosowanie niezasadne. Kończymy:

 

Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

[kajkowsky]

Bardzo dziękuję!

DelFix.txt

[picasso]

Akcja wykonana. Skasuj z dysku plik C:\Delfix.txt.

 

Temat rozwiązany. Zamykam.