Antivirus Protection 2012!

[xik (Kasienka Buzka)]

Proszę o pomoc w usunięciu Antivirus Protection 2012.

extras : http://wklej.to/PWXcD

log OTL: http://wklej.to/0OJdD

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL PRC - [2012-03-03 12:24:19 | 004,009,475 | ---- | M] (KlureIn) – C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe PRC - [2012-03-03 11:02:46 | 002,375,168 | ---- | M] (KlureIn) – C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe PRC - [2012-03-03 11:02:46 | 000,155,648 | ---- | M] (KlureIn) – C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe PRC - [2010-01-03 19:52:10 | 000,081,920 | RHS- | M] (CvfMP) – C:\WINDOWS\System.exe MOD - [2008-04-14 22:50:36 | 000,025,600 | ---- | M] () – C:\WINDOWS\system32\crrss.exe IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search?q={searchTerms} O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKLM…\Run: [MSN Messanger] C:\WINDOWS\System.exe (CvfMP) O4 - HKCU…\Run: [Antivirus Protection 2012] C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (KlureIn) O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKCU…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe (KlureIn) O4 - HKCU…\Run: [v4kglruvvv8d] C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\Kasia\winlogon.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKCU Winlogon: Shell - (“C:\Documents and Settings\Kasia\winlogon.exe”) - C:\Documents and Settings\Kasia\winlogon.exe () O32 - AutoRun File - [2012-04-02 21:23:38 | 000,000,347 | RHS- | M] () - G:\AutORUN.inf – [FAT32] :Files C:\Documents and Settings\Kasia\Menu Start\Programy\Antivirus Protection 2012 C:\Documents and Settings\Kasia\Menu Start\Programy\Antivirus Protection 2012.lnk C:\Documents and Settings\Kasia\Dane aplikacji\Antivirus Protection 2012 :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\WINDOWS\Temp_ex-68.exe” =- [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp] [resethosts]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[xik (Kasienka Buzka)]

log z usuwania: http://wklej.to/Ap2zY

log po usuwaniu: http://wklej.to/zIqcG

[spandaupol (Spandau)]

Odinstaluj DAEMON Tools Toolbar

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś wykryje pokaż raport na forum.

[xik (Kasienka Buzka)]

Raport z Malwarebytes

http://wklej.to/sbw7R

[spandaupol (Spandau)]

Usuń to co znalazł Malwarebytes.

Użyj SecurityCheck [http://www.fixitpc.pl/topic/61-diagnost … #entry9515](http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/page p 9515#entry9515) Uaktualnij to co wskaże program

[xik (Kasienka Buzka)]

Wszystko zrobione. Bardzo dziękuje za pomoc. Temat do zamknięcia.