Fałszywy antywirus Personal Shield Pro

[lortom]

Bardzo proszę o pomoc w usunięciu tego g…na. Nie da się użyć programów do wygenerowania logów. Totalna katastrofa. Komputer ledwo chodzi i resetuje się co ok.20 minut. Nie wiem od czego zacząć.

[lortom]

Sorry, wiem co to OTL, RSIT itp. ale jak już napisałem wcześniej nie mogę użyć żadnego z ww. programów. Prawdopodobnie uniemożliwia to właśnie ten syf który się zainstalował. Większość aplikacji zainstalowanych w komputerze się nie otwiera. Jak to ruszyć???

[kominekl]

Spróbuj alternatywnych wersji -> http://oldtimer.geekstogo.com/OTL.com i http://oldtimer.geekstogo.com/OTL.scr. Jeśli nie da rady to użyj OTLPE -> http://www.searchengines.pl/Tworzenie-o … 86306.html. Spróbuj też w trybie awaryjnym.

[krzych5610]

Za pomocą innego komputera, rozumiem że są problemy z połączeniem do internetu, pobrać - http://www.malwarebytes.org/products/malwarebytes_free. Nagrać na CD lub Pendrive i uruchomić instalację skanera bez wgrywania na PC. Mogą być problemy. Gdy pojawi się komunikat o nieprawidłowościach, ignorować. Program dokończy instalację.

Należy wykonać dwa skany;

1. Skanowanie szybkie ( pozycja 1 na liście )

2. Skanowanie pełne

Wynik sanowania zostanie przeniesiony do kwarantanny skanera. Usunięcie z kwarantanny,poleceniem usuń ( usuń wszystko )

Nagraj na czystym PC obraz ISO (CD) - http://www.dobreprogramy.pl/Kaspersky-R … 12771.html

Uruchom komputer z nagraną płytą w nagrywarce CD/DVD. Potwierdź w czasie 9s chęć skanowania, wybierz język komunikacji ( polski ), potwierdzić znajomość przepisów - litania tekstu. Na dole w pasku jest litera A ( pokazać i Enter )

Wchodzimy w menu partycji. Jeżeli masz aktywne łącze internetowe stałe, możesz zrobić dodatkową aktualizację bazy skanera.

W ustawieniach odszukać pozycje zaawansowane i tryb heurystyki ustawić na max.

Uruchom proces skanowania…

[lortom]

Oki, w trybie awaryjnym OTL odpalił, oto logi:

OTL.txt:

http://www.wklej.org/id/565112/

Extras.txt:

http://www.wklej.org/id/565117/

Nie ma problemu z internetem, piszę z komputera, którego problem dotyczy

[Pazuzu (Panfrost)]

Spróbuj tak:

Wejdź na stronę

http://siri-urz.blogspot.com/2011/07/pe … d-pro.html

wklej w ten fałszywy antywirus kod tam podany (jako niby klucz licencyjny): 8945315-6548431

Przeskanuj komputer Malwarebytes Anti maware

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=tweak&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1645522239-1708537768-682003330-1003…\URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\tbBrot.dll (Conduit Ltd.) FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “BrotherSoft Extreme Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” [2011-01-18 20:40:26 | 000,002,567 | ---- | M] () – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\loi6otby.default\searchplugins\askcom.xml [2010-12-22 17:23:04 | 000,000,941 | ---- | M] () – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\loi6otby.default\searchplugins\conduit.xml O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (BrotherSoft Extreme Toolbar) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\tbBrot.dll (Conduit Ltd.) O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.1\bh\facemoods.dll (facemoods.com BHO) O3 - HKLM…\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (BrotherSoft Extreme Toolbar) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - C:\Program Files\BrotherSoft_Extreme\tbBrot.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.1\facemoodsTlbr.dll (facemoods.com) O3 - HKU\S-1-5-21-1645522239-1708537768-682003330-1003…\Toolbar\WebBrowser: (BrotherSoft Extreme Toolbar) - {51A86BB3-6602-4C85-92A5-130EE4864F13} - C:\Program Files\BrotherSoft_Extreme\tbBrot.dll (Conduit Ltd.) O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [nwiz] File not found O4 - HKU\S-1-5-21-1645522239-1708537768-682003330-1003…\RunOnce: [bP01300DiAmL01300] C:\Documents and Settings\All Users\Dane aplikacji\bP01300DiAmL01300\bP01300DiAmL01300.exe () MsConfig - StartUpReg: DriverScanner - hkey= - key= - File not found MsConfig - StartUpReg: QPrinter 2.0 monitor - hkey= - key= - File not found [2011-07-18 21:45:28 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\bP01300DiAmL01300 [2011-07-09 21:45:58 | 000,000,444 | -H-- | M] () – C:\WINDOWS\tasks\Norton Security Scan for Tomek.job @Alternate Data Stream - 24 bytes -> C:\WINDOWS:0273D7BE4B687A41 :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj BrotherSoft Extreme Toolbar.

[lortom]

Czy powyższe działania mogą być wykonywane w trybie awaryjnym? Przypominam, że OTL otwiera mi się tylko w trybie awaryjnym. Sorry, ale jestem laikiem w tych sprawach…

[Acorus]

Możesz zrobić w trybie awaryjnym.