Acorus
3 Marzec 2012 19:55
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2012-03-03 15:57:48 | 000,183,296 | ---- | M] () – C:\Program Files\47B53\lvvm.exe MOD - [2012-02-29 10:30:36 | 000,166,912 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\2C147\70387.exe MOD - [2012-02-25 20:29:40 | 000,279,040 | ---- | M] () – C:\Program Files\LP\87D2\AE6.exe MOD - [2012-02-14 20:43:08 | 000,092,160 | -HS- | M] () – C:\WINDOWS\Debug\micq.exe MOD - [2004-08-03 22:44:02 | 000,052,224 | ---- | M] () – C:\WINDOWS\system32\crrss.exe SRV - File not found [Auto | Stopped] – -- (AVTasks2) SRV - File not found [On_Demand | Stopped] – -- (aspnet_state) IE - HKU\S-1-5-21-1957994488-2111687655-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyEnable” = 1 IE - HKU\S-1-5-21-1957994488-2111687655-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = http=127.0.0.1:60626 FF - prefs.js…network.proxy.http: “127.0.0.1” FF - prefs.js…network.proxy.http_port: 60626 FF - prefs.js…network.proxy.type: 1 O3 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500…\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [AE6.exe] C:\Program Files\LP\87D2\AE6.exe () O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKLM…\Run: [MozillaAgent] C:\WINDOWS\flash.exe (Ow9voxc9qdvlx) O4 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe (KlureIn) O4 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500…\Run: [b4jcjausdno8] C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500…\Run: [winlogon] C:\Documents and Settings\Administrator\winlogon.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKU\S-1-5-21-1957994488-2111687655-1060284298-500 Winlogon: Shell - (“C:\Documents and Settings\Administrator\winlogon.exe”) - C:\Documents and Settings\Administrator\winlogon.exe () [2012-03-03 19:58:13 | 000,884,736 | ---- | C] (Ow9voxc9qdvlx) – C:\WINDOWS\flash.exe [2012-02-24 16:26:51 | 000,000,000 | —D | C] – C:\Program Files\47B53 [2012-02-24 16:26:19 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\2C147 [2012-02-24 16:26:18 | 000,000,000 | —D | C] – C:\Program Files\LP [2012-03-03 15:58:15 | 000,001,916 | ---- | C] () – C:\Documents and Settings\Administrator\Pulpit\Antivirus Protection 2012.lnk [2012-03-03 15:58:14 | 000,001,922 | ---- | C] () – C:\Documents and Settings\Administrator\Menu Start\Programy\Antivirus Protection 2012.lnk :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Extras też.
trecer26
3 Marzec 2012 20:16
#3
http://wklej.to/thftM <<< extras
http://wklej.to/mkmbB <<
http://wklej.to/gpdYE <<< a to wypluło z usuwania
dzięki serdeczne =D>
Acorus
4 Marzec 2012 11:27
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found O9 - Extra ‘Tools’ menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - Reg Error: Key error. File not found [2012-03-03 15:58:14 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Menu Start\Programy\Antivirus Protection 2012 [2012-03-03 15:58:09 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\Antivirus Protection 2012 :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.