gabrjel Opublikowano 9 Lipca 2012 Zgłoś Udostępnij Opublikowano 9 Lipca 2012 Nie mogę usunąć blokady na komputerze :/ Próbowałem używać innych skryptów znalezionych na forum lecz to nie pomagało dlatego przesyłam swoje logi z OTL. Z góry dziękuję za pomoc Extras.Txt otl.txt Odnośnik do komentarza
Krisxp Opublikowano 9 Lipca 2012 Zgłoś Udostępnij Opublikowano 9 Lipca 2012 Mialem tutaj opisać ale pozwole sobie wkleić linka: http://www.cert.pl/news/5483/langswitch_lang/en to chyba to Odnośnik do komentarza
picasso Opublikowano 9 Lipca 2012 Zgłoś Udostępnij Opublikowano 9 Lipca 2012 Krisxp Zasady działu: KLIK. Logi przejrzałeś? A kody z tego generatora w większości przypadków nie pomagają. Przejrzyj sobie forum, wiele tematów w których użytkownicy to punktują ... gabrjel Próbowałem używać innych skryptów znalezionych na forum lecz to nie pomagało A nie byłoby zbędnych bezsensownych operacji, gdybyś w pierwszej kolejności przeczytał zasady działu: KLIK. W zasadach jest napisane: - nie wolno się wzorować na tematach innych użytkowników, tematy mają cechy indywidualne, a już zwłaszcza używać skryptów. Skrypty są unikatowe, robione tylko pod jeden konkretny system w oparciu o dane z tego systemu (logi). Logi są niepowtarzalne: inne platformy, inne ścieżki, inne daty, inne nazwy obiektów ... W szczególnym przypadku skryptem można sobie coś uszkodzić! W skryptach robimy operacje nie tylko związane z infekcją, ale co to zależy od tego co pokazały raporty... Nigdy więcej w ciemno nie uruchamiaj czegoś o czym masz najwyraźniej słabe pojęcie. - nie taić uruchomienia ComboFix i podać log który utworzył, w celu sprawdzenia czy coś się nie stało. Tu jawne ślady stosowania, ale głucha cisza w temacie. Na przyszłość: KLIK. Przechodząc do usuwania infekcji oraz śmieci: 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O4:64bit: - HKLM..\Run: [WinSCard] C:\Users\x\AppData\Local\Microsoft\Windows\4225\WinSCard.exe () IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678" IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}" IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=4a7598b8000000000000560f6e949ccd" IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678" IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}" :Files C:\Users\x\AppData\Local\Microsoft\Windows\4225 C:\Users\x\AppData\Roaming\hellomoto C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\fhwp4ax6.default\searchplugins\conduit.xml C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\fhwp4ax6.default\searchplugins\sweetim.xml C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany). W katalogu F:\_OTL powstanie log z wynikami. 2. Przez Panel sterowania odinstaluj adware uTorrentBar Toolbar. Otwórz Firefox i w menedżerze dodatków odinstaluj uTorrentBar Community Toolbar. 3. Uruchom AdwCleaner i wybierz w nim opcję Delete. Wynikowo powstanie log na dysku C. 4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3. . Odnośnik do komentarza
gabrjel Opublikowano 10 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 10 Lipca 2012 Wykonałem skrypt i komputer został odblokowany Jednak nie mogę odinstalowaćuTorrentBar Usunąłem dodatek z firefoxa, ale z panelu sterowania nie mogę odinstalować. Klikam Odinstaluj i nic się nie dzieje. Odnalazłem katalog z programem i plik Unninstall też nic nie robi. Nawet w trybie awaryjnym nie mogę tego odinstalować. AdwCleaner zrobił wszystko i zrobiłem ponowne skanowanie w OTL. Do tego Klika razy wcześniej była zrobiona opcja Delete w AdwCleaner, więc przesyłam wszystkie jego logi. PS. Po wykonaniu skryptu przez OTL program zapisał log, którego nie mogę wysłać, więc skopiowałem tekst z tamtego pliku do pliku "log z otl". AdwCleanerS2.txt otl.txt log z otl.txt Odnośnik do komentarza
picasso Opublikowano 11 Lipca 2012 Zgłoś Udostępnij Opublikowano 11 Lipca 2012 Z tymi logami z AdwCleaner przesadziłeś. Potrzebny tylko ten z usuwania (i tu był tylko jeden log z usuwania, reszta to skan oraz log już po usuwaniu), resztę odcinam. Jednak nie mogę odinstalowaćuTorrentBar Usunąłem dodatek z firefoxa, ale z panelu sterowania nie mogę odinstalować. Klikam Odinstaluj i nic się nie dzieje. Odnalazłem katalog z programem i plik Unninstall też nic nie robi. Wnioski: deinstalator jest uszkodzony i należy się z tym rozprawić ręcznie. Oceniając log, jeszcze pojawiły się na dysku jakieś nowe śmieci. 1. Sprawdź w Panelu sterowania czy jest widoczna do deinstalacji pozycja Giant Savings. Odinstaluj, jeśli jest. A jeśli nie ma, od razu przejdź do: 2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE - HKLM\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTo0.dll (Conduit Ltd.) IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTo0.dll (Conduit Ltd.) O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTo0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files (x86)\uTorrentBar\prxtbuTo0.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - C:\Program Files (x86)\uTorrentBar\prxtbuTo0.dll (Conduit Ltd.) [2012-07-09 21:18:49 | 000,000,122 | ---- | C] () -- C:\Users\x\AppData\Roaming\-1505763071 [2012-07-09 20:58:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DownloadManager [2012-07-09 20:57:35 | 000,000,000 | ---D | C] -- C:\Users\x\AppData\Local\Giant Savings [2012-07-09 20:57:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Giant Savings [2012-07-09 20:57:33 | 000,000,249 | ---- | M] () -- C:\user.js :Files C:\Program Files (x86)\uTorrentBar :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Po tej operacji sprawdź czy z listy programów zniknąłuTorrentBar Toolbar. 3. Wykonaj prawidłową deinstalację ComboFix, która wyczyści i foldery Przywracania systemu. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę: C:\Users\x\Documents\ComboFix.exe /uninstall 4. Dalsze porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall + przez SHIFT+DEL skasuj katalog C:\Windows\erdnt. 5. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport. Od razu zaznacznę, zostanie wykryty crack do Office KMService. To omiń.... SRV - [2011-10-06 16:18:50 | 000,008,192 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\srvany.exe -- (KMService)[2011-10-06 16:19:02 | 000,151,552 | ---- | C] () -- C:\Windows\KMService.exe[2011-10-06 16:19:02 | 000,008,192 | ---- | C] () -- C:\Windows\SysWow64\srvany.exe . Odnośnik do komentarza
gabrjel Opublikowano 11 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 11 Lipca 2012 Wszystko wykonane. Giant Savings usunięty, Combofix również, katalog również usunięty, skanowanie Malwarebytes wykryło tylko 1 plik od KMService. Operacje OTL Sprzątanie i AdwCleaner Uninstall także. Porblem pozostał tylko przy TorentBar, gdyż nadal jest na liście programów i nie można odinstalować. Odnośnik do komentarza
picasso Opublikowano 12 Lipca 2012 Zgłoś Udostępnij Opublikowano 12 Lipca 2012 TorentBar, gdyż nadal jest na liście programów i nie można odinstalować. Start > w polu szukania wpisz regedit > skasuj klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar Na zakończenie drobne aktualizacje / sprawdzian wersji: KLIK. Tutaj z Twojej listy zainstalowanych pod uwagę: ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus ----> po dacie sterowników zdaje się, że nie jest to najnowsza wersja PS. Gadu-Gadu 10 = sugeruję rozpatrzyć się za alternatywą. Do wglądu artykuł Darmowe komunikatory i opisy WTW/Miranda/AQQ/Kadu. . Odnośnik do komentarza
gabrjel Opublikowano 12 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 12 Lipca 2012 Dziękuję bardzo za pomoc Wszystko działa i nie ma problemów. Teraz zajmę się aktualizacjami. Jeszcze raz bardzo bardzo dziękuję za pomoc Odnośnik do komentarza
Rekomendowane odpowiedzi