Antivirus Protection 2012

wojtas1906 · 3 Marzec 2012 18:24

Jak w temacie. Widzę że to jakaś plaga jest

Skany OTL

Acorus · 3 Marzec 2012 18:34

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL MOD - [2004-08-04 01:44:02 | 000,025,600 | ---- | M] () – C:\WINDOWS\system32\crrss.exe O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKU\S-1-5-21-725345543-790525478-839522115-1003…\Run: [Antivirus Protection 2012] C:\Documents and Settings\Wojtek\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (KlureIn) O4 - HKU\S-1-5-21-725345543-790525478-839522115-1003…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Wojtek\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKU\S-1-5-21-725345543-790525478-839522115-1003…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\Wojtek\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe (KlureIn) O4 - HKU\S-1-5-21-725345543-790525478-839522115-1003…\Run: [fbd9trurudk6] C:\Documents and Settings\Wojtek\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKU\S-1-5-21-725345543-790525478-839522115-1003…\Run: [winlogon] C:\Documents and Settings\Wojtek\winlogon.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKU\S-1-5-21-725345543-790525478-839522115-1003 Winlogon: Shell - (“C:\Documents and Settings\Wojtek\winlogon.exe”) - C:\Documents and Settings\Wojtek\winlogon.exe () [2012-03-03 18:53:22 | 000,000,000 | —D | C] – C:\Documents and Settings\Wojtek\Dane aplikacji\Application Updater [2012-03-03 18:08:44 | 000,000,000 | —D | C] – C:\Documents and Settings\Wojtek\Menu Start\Programy\Antivirus Protection 2012 [2012-03-03 18:08:43 | 000,000,000 | —D | C] – C:\Documents and Settings\Wojtek\Dane aplikacji\Antivirus Protection 2012 :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Extras też.

wojtas1906 · 7 Marzec 2012 19:06

raport z usuwania http://wklej.org/id/701084/

dzisiejszy skan http://wklej.org/id/704301/

extras http://wklej.org/id/704303/

Mam też problem z google. Pojawia się błąd “404 Not Found”

Acorus · 8 Marzec 2012 09:13

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – -- (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – -- (cusbohcn) DRV - File not found [Kernel | On_Demand | Stopped] – -- (cpuz130) DRV - File not found [Kernel | On_Demand | Unknown] – -- (aapnd1v9) IE - HKLM…\SearchScopes{7A0B9AED-5871-4ADE-92D8-604245B83607}: “URL” = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKLM…\SearchScopes{E269F214-555C-4546-AE4D-4763017C21EF}: “URL” = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT1098640 IE - HKCU…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKCU…\SearchScopes{7A0B9AED-5871-4ADE-92D8-604245B83607}: “URL” = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKCU…\SearchScopes{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: “URL” = http://www.bigseekpro.com/search/browser/acala3gp/{99BC4279-5544-4350-B6C4-F0CFDC842C84}?q={searchTerms} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640 IE - HKCU…\SearchScopes{E269F214-555C-4546-AE4D-4763017C21EF}: “URL” = http://downloads.phpnuke.org/en/index.php?rvs=google IE - HKCU…\SearchScopes{ED02776C-9A3A-4FF1-A9F4-C6E1F528FB80}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.defaultthis.engineName: “free-downloads.net Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=937811” FF - prefs.js…extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3 FF - prefs.js…extensions.enabledItems: youtubedownloader@mybrowserbar.com:4.3 FF - prefs.js…keyword.URL: “http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=937811&p=” [2012-03-06 20:08:55 | 000,000,000 | —D | M] (free-downloads.net Community Toolbar) – C:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\6ncm9xal.default\extensions{ecdee021-0d17-467f-a1ff-c7a115230949} [2011-09-06 15:18:46 | 000,000,939 | ---- | M] () – C:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\6ncm9xal.default\searchplugins\conduit.xml [2011-07-11 19:04:02 | 000,000,633 | ---- | M] () – C:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\6ncm9xal.default\searchplugins\startsear.xml [2012-03-03 18:08:44 | 000,001,981 | ---- | C] () – C:\Documents and Settings\Wojtek\Menu Start\Programy\Antivirus Protection 2012.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.