Blokowanie antywirusów i przeglądarki

Dla specjalistów Bezpieczeństwo
#1

Witam! Mam podobny problem do tego http://forum.dobreprogramy.pl/temat/464339-wirus-kt%C3%B3ry-wywala-przegl%C4%85dark%C4%99-po-wpisaniu-npw-google-wirus/. Coś wyłącza mi przeglądarkę po wpisaniu jakiejkolwiek nazwy programu antywirusowego lub choćby słowa wirus. Nie pozwala uruchomić skanowania w antywirach ani menadżera zadań. OTL odpalił się dopiero w trybie awaryjnym:

 

http://wklej.to/sGVcv

 

http://wklej.to/ZW4fd 

#2

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKU\S-1-5-21-3285500263-2372673439-1026892289-1001\..\URLSearchHook: {B9C767DD-F66A-40B4-8F12-4199A9A4393C} - C:\Program Files (x86)\SearchMe Toolbar\IE\8.6\searchmeToolbarIE.dll (Spigot, Inc.)
CHR - Extension: Slick Savings = C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk\2.4_0\
O2 - BHO: (SearchMe Toolbar) - {B9C767DD-F66A-40B4-8F12-4199A9A4393C} - C:\Program Files (x86)\SearchMe Toolbar\IE\8.6\searchmeToolbarIE.dll (Spigot, Inc.)
O3:64bit: - HKLM\..\Toolbar: (SearchMe Toolbar) - {B9C767DD-F66A-40B4-8F12-4199A9A4393C} - C:\Program Files (x86)\SearchMe Toolbar\IE\8.6\searchmeToolbarIE64.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (SearchMe Toolbar) - {B9C767DD-F66A-40B4-8F12-4199A9A4393C} - C:\Program Files (x86)\SearchMe Toolbar\IE\8.6\searchmeToolbarIE.dll (Spigot, Inc.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [331BigDog] C:\Program Files (x86)\USB Camera\VM331_STI.EXE File not found
O4 - HKLM..\Run: [SearchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKU\S-1-5-21-3285500263-2372673439-1026892289-1001..\Run: [ALLUpdate] "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O4 - HKU\S-1-5-21-3285500263-2372673439-1026892289-1001..\Run: [Java] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O9:64bit: - Extra Button: ArcaVir - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found
O9:64bit: - Extra 'Tools' menuitem : ArcaVir - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.  Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

#3

Proszę bardzo:

 

http://wklej.to/2sbzX

 

http://wklej.to/EAx3D

#4

Wielkie dzięki, wszystko załatwione! :slight_smile:

#5

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV - [2013-12-27 17:00:34 | 000,807,800 | ---- | M] (Spigot, Inc.) [Auto | Stopped] -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe -- (Application Updater)

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.