Błąd Windows Script Host i wykrywanie złośliwego adresu URL

ojceic6996 · 29 Marzec 2013 19:04

Witam,

od paru dni zaraz po zalogowaniu się na użytkownika na ekranie wyświetla się komunikat o błędzie z Windows Script Host: pobranie podanego zasobu nie udało się, równocześnie wyświetla się komunikat z Avasta, że zablokowano złośliwą stronę. Zrobiłem skan dysku Avastem i usunąłem wszystkie wykryte wirusy. Proszę o pomoc i z góry dziękuję.

Skany z OTL:

OTL.txt: http://www.wklejto.pl/154738

Extras.txt: http://www.wklejto.pl/154741

Bład od Windows Script Host:

Komunikat Avasta:

Atis · 30 Marzec 2013 00:22

Odinstaluj BrowserProtect i Babylon toolbar .

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2012-12-25 09:53:30 | 002,547,816 | ---- | M] () [Auto | Running] – C:\ProgramData\BrowserProtect\2.6.1040.25{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe – (BrowserProtect) IE - HKU\S-1-5-21-577996258-3367177868-3847170773-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=109220 … 70022a129c IE - HKU\S-1-5-21-577996258-3367177868-3847170773-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=109220 … 70022a129c IE - HKU\S-1-5-21-577996258-3367177868-3847170773-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=109220&tt=0113_2&babsrc=SP_ss&mntrId=3ae1d7980000000000006470022a129c [2013-01-04 16:48:27 | 000,002,432 | ---- | M] () – C:\Users\ADM\AppData\Roaming\mozilla\firefox\profiles\ykwaovyw.default\searchplugins\babylon1.xml [2013-01-04 16:48:14 | 000,002,349 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [Adobe] C:\ProgramData\Adobe\500677.vbe () O4 - HKU\S-1-5-21-577996258-3367177868-3847170773-1001…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O20 - AppInit_DLLs: (c:\progra~3\browse~1\261040~1.25{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1040.25{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () O20 - AppInit_DLLs: (c:\progra~3\browse~1\261040~1.25{c16c1~1\browserprotect.dll) - c:\ProgramData\BrowserProtect\2.6.1040.25{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () [2013-01-04 16:48:00 | 000,000,000 | —D | M] – C:\Users\ADM\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.