karolazka1
(Karolina Krzesaj)
3 Marzec 2012 19:29
#1
Witam serdecznie
Proszę o pomoc w usunięciu tego szajsu (antivirus protection 2012) z mojego kompa.
Z góry dziękuję za Poniżej link do loga z OTL.
http://wklej.to/KUu7A
Acorus
(Acorus)
3 Marzec 2012 19:43
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Stopped] – -- (ylzymce) O4 - HKLM…\Run: [M3000Mnt] Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt File not found O4 - HKCU…\Run: [ej4wkowvfvbm] C:\Documents and Settings\SZANOWNY\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) [2012-03-03 08:58:03 | 000,000,000 | —D | C] – C:\Documents and Settings\SZANOWNY\Menu Start\Programy\Antivirus Protection 2012 [2012-03-03 08:57:53 | 000,000,000 | —D | C] – C:\Documents and Settings\SZANOWNY\Dane aplikacji\Antivirus Protection 2012 :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Extras też.
karolazka1
(Karolina Krzesaj)
3 Marzec 2012 21:09
#3
Acorus
(Acorus)
4 Marzec 2012 09:49
#4
Miał jeszcze być extras.Odinstaluj DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL [2009-12-25 17:39:17 | 000,000,000 | —D | M] (“Ask Toolbar for Firefox”) – C:\Documents and Settings\SZANOWNY\Dane aplikacji\Mozilla\Firefox\extensions{E9A1DEE0-C623-4439-8932-001E7D17607D} O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKU\S-1-5-21-1729697498-2919189682-2214429306-1006…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) MsConfig - StartUpReg: Antivirus Protection 2012 SH - hkey= - key= - File not found MsConfig - StartUpReg: Antivirus Protection 2012 SM - hkey= - key= - File not found MsConfig - StartUpReg: crrss - hkey= - key= - File not found MsConfig - StartUpReg: ej4wkowvfvbm - hkey= - key= - File not found MsConfig - StartUpReg: HotKeysCmds - hkey= - key= - File not found MsConfig - StartUpReg: MSPY2002 - hkey= - key= - File not found MsConfig - StartUpReg: Persistence - hkey= - key= - File not found MsConfig - StartUpReg: PHIME2002A - hkey= - key= - File not found MsConfig - StartUpReg: PHIME2002ASync - hkey= - key= - File not found MsConfig - StartUpReg: Uninstall Adobe Download Manager - hkey= - key= - File not found [2012-03-03 08:58:03 | 000,001,991 | ---- | M] () – C:\Documents and Settings\SZANOWNY\Pulpit\Antivirus Protection 2012.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.