Infekcja Smart Wrapper

[Campino]

Witam,
jak zawsze gdzieś wlizę, a potem problemy są.
Przy pobieraniu rippera do płyt CD, pobrał się programik - Smart Wrapper Ad, czy coś w ten deseń. Zrobiłem skan FRST. Dołączam pliki.

Z góry dzięki za pomoc !

Addition.txt

FRST.txt

[jessica]

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2) Zrób nowe logi FRST.

 

jessi

[Campino]

EDIT: Logi z ADW + nowe log z FRST

AdwCleanerS3.txt

FRST.txt

[jessica]

Otwórz Notatnik i wklej w nim:

 

FF SelectedSearchEngine: sweet-page
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
NETSVCx32: NetSetupSvc -> C:\Windows\SysWOW64\NetSetupSvc.dll ==> No File
NETSVCx32: UserManager -> C:\Windows\SysWOW64\usermgr.dll ==> No File
C:\ProgramData\boost_interprocess
C:\WINDOWS\SysWOW64\AI_RecycleBin
Task: {04A8AF47-AF52-410C-BA28-11E30092305E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d No Task File <==== ATTENTION
Task: {245DA489-4FEF-4BCF-BE81-C05A58616DD7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d No Task File <==== ATTENTION
Task: {24F954C1-33EE-4252-A8D1-A65551093272} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig No Task File <==== ATTENTION
Task: {3F431FBD-0ED8-40BC-A261-90386655A6C0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess No Task File <==== ATTENTION
Task: {5801550E-1095-47EE-9890-49FCD0949B77} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d No Task File <==== ATTENTION
Task: {65ABDF05-41A6-447B-BA14-EAC3CA5D4149} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d No Task File <==== ATTENTION
Task: {66AE64A6-C8A7-44CF-A7F5-91CFDCEC05B3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd No Task File <==== ATTENTION
Task: {6CFC2D8C-3426-47F1-9BCE-DA7D57C5FE0F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B No Task File <==== ATTENTION
Task: {8454B100-0317-4FE0-AF56-3BFBA61906C5} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent No Task File <==== ATTENTION
Task: {D258FF3E-AA00-46C8-AA8B-2FB454482E73} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent No Task File <==== ATTENTION
Task: {F81D59D9-0B81-4B89-AB3E-0305E2A3A0AA} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d No Task File <==== ATTENTION
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix.

 

Okazuje się że tego "Smart Wrapper Ad" wcale nie masz, nie widać go w logach FRST, Adw-Cleaner też go nie wykrył.

 

Możemy więc kończyć:

Otwórz Notatnik i wklej w nim:

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

jessi

[Campino]

Dzięki wielkie !
Pozdrawiam