Antivirus Protection 2012 Proszę o pomoc

matysek007 · 31 Marzec 2012 08:49

Witam

Nie wiem jak i kiedy zainstalował mi się ten program.Nie wiem jak go usunąc czytałem tematy na forum ale dalej nie wiem jak to zrobić.Proszę o pomoc !

spandaupol · 31 Marzec 2012 08:51

Trzeba podać raporty OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html

matysek007 · 31 Marzec 2012 08:59

Wklejam to :

netsvcs

msconfig

safebootminimal

safebootnetwork

%systemdrive%*.*

/md5start

agp440.sys

atapi.sys

beep.sys

cdrom.sys

ndis.sys

winlogon.exe

userinit.exe

/md5stop

do : własne opcje skanowania naciskam skanuj i po chwili skanowania program się zawiesza a na dole pod paskiem ładowania jest napisane : scanning modules

;(

spandaupol · 31 Marzec 2012 09:00

Uruchom OTL klikasz Skanuj nic nie wklejaj

matysek007 · 31 Marzec 2012 09:13

Oto raport:

http://wklej.to/qltAv

Co dalej z tym zobić ?

– Dodane 31.03.2012 (So) 10:26 –

Podałem raport proszę o dalszą pomoc

spandaupol · 31 Marzec 2012 09:43

Na początek usuniemy co najważniejsze

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [intelAgent] C:\WINDOWS\Temp\temp68.exe File not found O4 - HKLM…\Run: [szioliotbsb] C:\WINDOWS\System32\yqafgzcnfwdt.dll () O4 - HKU\S-1-5-21-789336058-507921405-682003330-1003…\Run: [Antivirus Protection 2012] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (HyterSec protsoftware) O4 - HKU\S-1-5-21-789336058-507921405-682003330-1003…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (HyterSec protsoftware) O4 - HKU\S-1-5-21-789336058-507921405-682003330-1003…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe File not found O4 - HKU\S-1-5-21-789336058-507921405-682003330-1003…\Run: [cdoosoft] C:\DOCUME~1\user\USTAWI~1\Temp\herss.exe File not found O4 - HKU\S-1-5-21-789336058-507921405-682003330-1003…\Run: [rlaekjurdn4w] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (HyterSec protsoftware) :Files C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012 C:\Documents and Settings\user\Menu Start\Programy\Antivirus Protection 2012 C:\WINDOWS\tasks\qbjmplkqy.job C:\autorun.inf C:\WINDOWS\System32\insenge.dll D:\autorun.inf C:\Documents and Settings\user\Pulpit\Antivirus Protection 2012.lnk C:\tgt.exe D:\tgt.exe C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

matysek007 · 31 Marzec 2012 10:10

Skrypt po usunięciu :http://wklej.to/XtHfm

Skan po usunięciu: http://wklej.to/LJkaO

spandaupol · 31 Marzec 2012 10:53

Start - Panel sterowania - Dodaj usuń programy - znajdź i odinstaluj

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM…\SearchScopes{56256A51-B582-467e-B8D4-7786EDA79AE0}: “URL” = http://www.mywebsearch.com/jsp/cfg_redi … searchfor={searchTerms}&gcht=sy IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) IE - HKCU…\URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Program Files\Softonic-Eng7\prxtbSof0.dll (Conduit Ltd.) IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=&apn_uid=A430104C-DACF-48C1-876A-715CCAB20EDE&apn_sauid=5176D314-8C8F-4477-A292-DF4A79BA26EF IE - HKCU…\SearchScopes{56256A51-B582-467e-B8D4-7786EDA79AE0}: “URL” = http://www.mywebsearch.com/jsp/cfg_redi … searchfor={searchTerms}&gcht=sy IE - HKCU…\SearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: “URL” = http://www.google.com/search?q={searc IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2405280 FF - prefs.js…browser.search.defaultenginename: “BearShare Web Search” FF - prefs.js…browser.search.order.1: “BearShare Web Search” FF - prefs.js…browser.search.selectedEngine: “DAEMON Search” FF - prefs.js…browser.startup.homepage: “http://www.mydtzone.com/startpage|http://search.bearshare.com/” FF - prefs.js…keyword.URL: “http://search.bearshare.com/webResults.html?src=ffb&q=” O4 - HKLM…\Run: [intelAgent] C:\WINDOWS\Temp\temp68.exe () O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKCU…\Run: [Antivirus Protection 2012] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (HyterSec protsoftware) O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (HyterSec protsoftware) O4 - HKCU…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe File not found [2011-06-01 20:31:08 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\r8h9rr8y.default\extensions\DTToolbar@toolbarnet.com [2011-05-21 10:36:48 | 000,002,059 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\r8h9rr8y.default\searchplugins\daemon-search.xml [2009-03-07 16:37:43 | 000,024,684 | ---- | M] (MyWebSearch.com) – C:\Program Files\mozilla firefox\plugins\NPMyWebS.dll O2 - BHO: (lightspeedincome) - {2385c6a9-a272-0d84-1454-17bc78aaf26d} - C:\WINDOWS\system32\b9f3455d.dll () O2 - BHO: (revenuebuster browser enhancer) - {65BAFF3A-0189-AF9C-1682-6DD5E9A0DC50} - C:\WINDOWS\system32\yqafgzcnfwdt.dll File not found [2012-03-31 12:00:11 | 000,000,000 | —D | C] – C:\Documents and Settings\user\Menu Start\Programy\Antivirus Protection 2012 [2012-03-31 11:59:51 | 000,000,000 | —D | C] – C:\Documents and Settings\user\Dane aplikacji\Antivirus Protection 2012 [2012-03-31 12:00:11 | 000,001,969 | ---- | C] () – C:\Documents and Settings\user\Menu Start\Programy\Antivirus Protection 2012.lnk [2012-03-31 12:00:11 | 000,001,963 | ---- | C] () – C:\Documents and Settings\user\Pulpit\Antivirus Protection 2012.lnk [2012-03-29 20:53:13 | 000,000,023 | ---- | C] () – C:\Documents and Settings\user\Dane aplikacji\4108AF.dat [2011-11-14 12:16:32 | 002,500,096 | ---- | C] () – C:\WINDOWS\System32\b9f3455d.dll [2010-07-13 10:40:03 | 000,075,590 | ---- | C] () – C:\WINDOWS\System32\523c38f1.exe [2010-07-13 10:39:29 | 000,064,190 | ---- | C] () – C:\WINDOWS\System32\keiserxxxbjhe.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

matysek007 · 31 Marzec 2012 11:11

Skrypt po usunięciu : http://wklej.to/5arKO

skan po usunięciu : http://wklej.to/oQ2GQ

spandaupol · 31 Marzec 2012 12:03

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {414B6D9D-4A95-4E8D-B5B1-149DD2D93BB3} - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKCU…\Run: [rlaekjurdn4w] C:\DOCUME~1\user\USTAWI~1\Temp\6.tmp File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Conduit = C:\Documents and Settings\user\Dane aplikacji\4108AF.exe () O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi … p=ZRman000 File not found :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

matysek007 · 31 Marzec 2012 13:03

Skrypt po usunięciu : http://wklej.to/Fo32g

Skan : http://wklej.to/JjgrM

spandaupol · 31 Marzec 2012 13:41

Te wpisy nadal widzę w logu OTL Zróbmy to tak

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś wykryje pokaż raport na forum

matysek007 · 31 Marzec 2012 17:12

Wielkie dzięki

Wszystko już usunięte jeszcze raz dziękuje i pozdrwiam