Infekcja system care antivirus

[tolonis (Sztanderap)]

witam

proszę o pomoc

infekcja system care antivirus

windows xp

nie można uruchomic systemu w trybie awaryjnym

poniżej logi:

OTL:

http://wklej.org/id/1086470/

Extras:

http://wklej.org/id/1086471/

[Acorus]

Odinstaluj Vuze Remote Toolbar,Winamp Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (Winamp Toolbar Loader) - {4accc990-3dc7-4456-a734-5cb4b610a7f5} - C:\Program Files\Winamp Toolbar\winamppltb.dll (AOL Inc.) O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Winamp Toolbar) - {a0b1221c-a3ff-4f7c-a393-dc63af5301e9} - C:\Program Files\Winamp Toolbar\winamppltb.dll (AOL Inc.) O3 - HKLM…\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-484763869-1972579041-839522115-500…\Toolbar\WebBrowser: (Winamp Toolbar) - {A0B1221C-A3FF-4F7C-A393-DC63AF5301E9} - C:\Program Files\Winamp Toolbar\winamppltb.dll (AOL Inc.) O3 - HKU\S-1-5-21-484763869-1972579041-839522115-500…\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKU\S-1-5-21-484763869-1972579041-839522115-500…\RunOnce: [4C37235F03EAD70500004C36D731E0B9] C:\Documents and Settings\All Users\Dane aplikacji\4C37235F03EAD70500004C36D731E0B9\4C37235F03EAD70500004C36D731E0B9.exe () O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\browse~1\25976~1.107{c16c1~1\mngr.dll) - File not found O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Administrator\fswagz.exe) - File not found [2013-07-14 06:44:38 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Menu Start\Programy\SpyHunter [2013-07-14 06:44:35 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-07-14 01:45:45 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Menu Start\Programy\System Care Antivirus [2013-07-14 01:37:53 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\4C37235F03EAD70500004C36D731E0B9 [2013-07-14 06:44:38 | 000,002,034 | ---- | C] () – C:\Documents and Settings\Administrator\Pulpit\SpyHunter.lnk [2013-07-14 01:45:44 | 000,002,391 | ---- | C] () – C:\Documents and Settings\Administrator\Pulpit\System Care Antivirus.lnk [2012-01-06 21:32:22 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Babylon [2013-01-24 22:54:35 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\OpenCandy :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń

Pokaż nowy log OTL.txt oraz raport z usuwania.

[tolonis (Sztanderap)]

raport po restarcie:

http://wklej.org/id/1086484/

OTL:

http://wklej.org/id/1086485/

raport z usuwania:

http://wklej.org/id/1086486/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2009-10-31 14:47:13 | 000,000,000 | —D | M] (“Ask Toolbar for Firefox”) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\extensions{E9A1DEE0-C623-4439-8932-001E7D17607D} [2013-05-29 22:59:18 | 000,000,000 | —D | M] (“Winamp Toolbar”) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\gwax7lcp.default\extensions{8b9fe9be-f7dd-451e-ac96-0e568e0ecc10} [2013-05-29 22:59:23 | 000,002,533 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\gwax7lcp.default\searchplugins\aol-search.xml [2013-05-15 23:10:19 | 000,002,569 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\gwax7lcp.default\searchplugins\winamp-web-search.xml O4 - HKLM…\Run: [NetworkSaver] C:\windows\Temp\temp14.exe File not found O8 - Extra context menu item: Free YouTube Download - C:\Documents and Settings\Administrator\Dane aplikacji\DVDVideoSoftIEHelpers\freeytvdownloader.htm File not found [2012-12-22 12:32:02 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\GoforFiles :Files C:\Documents and Settings\All Users\Dane aplikacji\4C37235F03EAD70500004C36D731E0B9 :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Usuń.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

[tolonis (Sztanderap)]

http://wklej.org/id/1086505/

chyba już wszystko usunięte

Dzięki Acorus, jesteś niesamowity

p.s. ku przestrodze innych, tego malware dostałem podczas rejestracji na wiocha.pl, zachciało mi się śmiesznych zdjęć oglądać:)

dzięki i pozdrawiam