omiga+ oraz spyhunter i bóg wie co (być może jeszcze)...

[andrzejb1969]

przez nieuwagę zainstalowana omiga+, walka z nią poprzez combofix, mbam, i wreszcie spyhunter,
 który teraz w domniemaniu spowalnia pracę komputera, być może występują jeszcze inne problemy, o których
 wskazanie bym prosił.
użytkowany system to windows xp zapewniono mnie, że nie korzystano z napędów wirtualnych
poniżej załączam logi z frst oraz gmer.
proszę o pomoc
pozdrawiam
andrzej
 

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

SpyHunter to program wątpliwej reputacji, z czarnej listy. Z daleka od niego. W systemie nadal są małe szczątki adware oraz odinstalowanego Google Chrome.

 

1. Przez Dodaj/Usuń programy odinstaluj adware Foxtab, nieszczęsny wątpliwy skaner SpyHunter 4 oraz stare wersje i zbędniki Adobe Flash Player 15 ActiveX, Gadu-Gadu 10, HP Customer Participation Program 7.0, Java™ 6 Update 27.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
BootExecute: autocheck autochk * BootDefrag.exe
S0 BootDefragDriver; System32\drivers\BootDefragDriver.sys [X]
S3 catchme; \??\C:\DOCUME~1\Grzegorz\USTAWI~1\Temp\catchme.sys [X]
R3 MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [X]
U3 TlntSvr; No ImagePath
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-1123561945-1580818891-725345543-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
C:\Documents and Settings\All Users\Menu Start\Programy\FlvPlayer
C:\Documents and Settings\Grzegorz\Dane aplikacji\FoxTab
C:\Documents and Settings\Grzegorz\Dane aplikacji\Opera Software
C:\Documents and Settings\Grzegorz\Ustawienia lokalne\Dane aplikacji\foxtab_speeddial.crx
C:\Documents and Settings\Grzegorz\Ustawienia lokalne\Dane aplikacji\Google\Chrome
C:\Documents and Settings\Grzegorz\Ustawienia lokalne\Dane aplikacji\Opera Software
C:\Documents and Settings\NetworkService\Dane aplikacji\FoxTab
C:\Program Files\Google\Chrome
C:\Program Files\Mozilla Firefox\extensions
C:\Program Files\Mozilla Firefox\plugins
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
Reg: reg delete HKCU\Software\Google\Chrome /f
Reg: reg delete HKLM\SOFTWARE\Google\Chrome /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zainstaluj IE8. Link w przyklejonym: KLIK.

 

4. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[andrzejb1969]

wykonałem powyższe  instrukcje ,dołączam poniżej wymagane pliki

Fixlog.txt

FRST.txt

[picasso]

Wszystko wykonane. Jeszcze drobne poprawki:

 

1. Otwórz Notatnik i wklej w nim:

 

HKU\S-1-5-21-1123561945-1580818891-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1123561945-1580818891-725345543-1004\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll No File
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
RemoveDirectory: C:\Documents and Settings\Grzegorz\Pulpit\FRST-OlderVersion
RemoveDirectory: C:\Documents and Settings\Grzegorz\Pulpit\Stare dane programu Firefox
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Qoobox
CMD: del /q "C:\Documents and Settings\Grzegorz\Pulpit\33mkb8o1.exe"

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

2. Uruchom AdwCleaner. Wybierz opcję Szukaj (nie stosuj na razie Usuń) i przedstaw wynikowy log z folderu C:\AdwCleaner.

[andrzejb1969]

wykonałem powyższe  instrukcje, dołączam poniżej wymagane pliki

Fixlog.txt

AdwCleanerR0.txt

[picasso]

1. Uruchom AdwCleaner, lecz tym razem zastosuj sekwencję Szukaj + Usuń. Po czyszczeniu:

 

2. Ostatni skrypt do FRST. Otwórz Notatnik i wklej w nim:

 

RemoveDirectory: C:\AdwCleaner
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

[andrzejb1969]

wyszło coś takiego, dziękujemy i co jeszcze można zrobić?

Fixlog.txt

[picasso]

Zadanie wykonane. Kończymy:

 

Zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.