Internet Security i 30trojanów + zapychanie łącza

[ciesiel84]

Witam,

Prośba o pomoc.

Jak w tytule, czyszczę pozostałości po Internet Security i wykrytych 30 trojanach (wg ESET online). Tak swoją drogą malwarebytes nic nie wykrył:)

Dodatkowo sporo danych przelatuje przez sieć gdy nie korzystam z kompa (aktualizacje wyłączone). Jako, że mam iPlusa to robi mi to sporą różnicę.

OTL:http://wklej.to/iwNl0

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL PRC - [2012-02-29 09:26:01 | 000,014,848 | ---- | M] () – C:\WINDOWS\Temp\obcgyy\setup.exe PRC - [2012-02-29 09:26:00 | 000,030,720 | ---- | M] () – C:\WINDOWS\Temp\accttl\setup.exe MOD - [2012-02-29 09:26:01 | 000,014,848 | ---- | M] () – C:\WINDOWS\Temp\obcgyy\setup.exe MOD - [2012-02-29 09:26:01 | 000,010,752 | ---- | M] () – C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\wemneka.dll MOD - [2012-02-29 09:26:00 | 000,030,720 | ---- | M] () – C:\WINDOWS\Temp\accttl\setup.exe O4 - HKCU…\RunOnce: [FlashPlayerUpdate] C:\windows\System32\Macromed\Flash\FlashUtil11e_Plugin.exe (Adobe Systems, Inc.) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O20 - Winlogon\Notify\wemneka: DllName - (C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\wemneka.dll) - C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\wemneka.dll () NetSvcs: ot-project-slingshot-hr.appspot.com/", 151.8523362345916, “http://s.ytimg.com/”, 1.0609394488750024, “http://www.facebook.com/”, 1.128517112671331, “http://www.google-analytics.com/”, 3.3851409730960507, “http://www.google.com/”, 1.7202916373875186, “http://www.youtube.com/”, 1.0609394488750024 ] ], [“http://cookiecontainer.blox.pl/”, [ “http://cookiecontainer.blox.pl/”, 1.2112154968015323] ], ["http://dzialkikrako - File not found MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - File not found MsConfig - StartUpReg: AdobeBridge - hkey= - key= - File not found MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found MsConfig - StartUpReg: Internet Security - hkey= - key= - File not found MsConfig - StartUpReg: IPLA! - hkey= - key= - File not found MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found MsConfig - StartUpReg: Nowe Gadu-Gadu - hkey= - key= - File not found MsConfig - StartUpReg: TkBellExe - hkey= - key= - File not found MsConfig - StartUpReg: WinampAgent - hkey= - key= - File not found [2012-02-29 10:27:03 | 000,083,456 | ---- | C] () – C:\windows\System32\4DB5O.com [2012-02-29 09:26:01 | 000,010,752 | ---- | C] () – C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\wemneka.dll [2012-02-29 09:26:00 | 000,083,456 | ---- | C] () – C:\windows\System32\4DB5O.com_ [2012-02-29 09:26:00 | 000,000,112 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\ln5TP7g.dat [2012-02-28 15:56:42 | 000,191,723 | ---- | C] () – C:\Documents and Settings\Paweł\Pulpit\livesearch.zip [2012-02-28 15:44:01 | 000,000,000 | -HS- | C] () – C:\windows\System32\dds_trash_log.cmd :Files C:\windows\tasks\At*.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [RESETHOSTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

Przed podawanym linkiem nie wpisuj żadnych znaków : itd.

[ciesiel84]

OTL:

http://wklej.to/eU5Ws

OTL Extras:

http://wklej.to/HEmek

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

[Atis]

Log wygląda na czysty

Log wskazuje, że system jest zainfekowany przez rootkita ZeroAccess:

MOD - [2008-06-20 17:04:23 | 000,246,784 | ---- | M] () -- \\?\globalroot\systemroot\system32\mswsock.dll

MOD - [2008-06-20 17:04:23 | 000,246,784 | ---- | M] () -- \\.\globalroot\systemroot\system32\mswsock.dll

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - mswsock.dll File not found

[2012-02-29 15:53:38 | 000,000,000 | -HS- | M] () -- C:\windows\System32\dds_trash_log.cmd

[spandaupol (Spandau)]

ciesiel84 , Nie użyje Combofixa ponieważ masz Iplusa, a Combofix usuwa to oprogramowanie z niewiadomych mi powodów (miałem dwa takie przypadki na forum) chyba że mi napiszesz że nie ma problemu to jestem w stanie przywrócić ten program z kwarantanny Combofixa tylko nie wiem czy będziesz mógł się połączyć z internetem po skanie Combofixem. Dlatego proszę o raport Gmera w celu identyfikacji symbolicznego łącza rootkita C:\windows$NtUninstall… + ewentualnie zainfekowane sterowniki systemowe Instrukcja Gmera http://www.fixitpc.pl/topic/60-diagnost … u-rootkit/

[ciesiel84]

Dziękuję za zainteresowanie tematem.

Odpaliłem skan GMER w trybie awaryjnym bo przy normalnym uruchomieniu był szybki, automatyczny restart kompa po odpaleniu programu. Jak skończy to wrzucę wyniki.

Pytanie co z tym combofixem? Będzie szybciej, lepiej? Mam drugiego kompa jeśli chodzi o czasowe rozwiązanie połączenia z siecią.

Przy okazji pytanie czym zabezpieczyć komputer? Niestety nie jest to pierwszy problem u mnie. Będę wdzięczy za propozycje jakiś darmowych/tanich i skutecznych rozwiązań, ewentualnie za linka do tematu:)

[spandaupol (Spandau)]

Odpaliłem skan GMER w trybie awaryjnym bo przy normalnym uruchomieniu był szybki, automatyczny restart kompa po odpaleniu programu. Jak skończy to wrzucę wyniki.

Czekam na wyniki Gmera

Pytanie co z tym combofixem? Będzie szybciej, lepiej? Mam drugiego kompa jeśli chodzi o czasowe rozwiązanie połączenia z siecią.

Czy przeinstalowanie Iplusa jest dla Ciebie problemem? Bo tak jak mówiłem w tym przypadku Combofix może wyrzucić tą aplikacje więc nastawiam się na usuwanie rootkita z zewnątrz żeby nie posypał się system, przy pomocy OTLPE którego płytkę możesz sobie przygotować http://www.fixitpc.pl/topic/4414-diagno … h-windows/

rzy okazji pytanie czym zabezpieczyć komputer? Niestety nie jest to pierwszy problem u mnie. Będę wdzięczy za propozycje jakiś darmowych/tanich i skutecznych rozwiązań, ewentualnie za linka do tematu:)

To na samym końcu.

[ciesiel84]

Gmer walczy już 5,5h… Póki co na czerwono nic nie ma

Co do przeinstalowania Iplusa to nie powinienem mieć problemów.

[spandaupol (Spandau)]

Co do przeinstalowania Iplusa to nie powinienem mieć problemów.

Dobrze w takim razie zrób tak zakończ skan Gmerem Pobierz i uruchom Combofixa dwuklikiem (przygotuj system pod skan combofixem) instrukcja http://www.fixitpc.pl/topic/7-dezynfekc … -combofix/ Jak wszystko pójdzie dobrze i narzędzie skończy pracę pokaż raport na forum

Jeśli zostanie usunięty Iplus prześlij raport combofixa z innego komputera jak pisałeś.

[ciesiel84]

no i zonk. Dwukrotne uruchomienie Combofix zakończyło się tak samo.

Przy operacji 40-50 następuje restart kompa, a po restarcie info “komputer odzyskał sprawność po poważnym błędzie”.

Combofix po restarcie nie daje znaku życia i nie generuje raportu.

P.S Drugie uruchomienie combofix również wykazało obecność rootkit zeroaccess.

EDIT

Dodatkowo próba utworzenia konsoli odzyskiwania zakończyła się błędem o niemożności poprawnego odczytania (nie pamiętam: partycji?) rozruchowej.

Ogólnie podczas startu komputera/sytemu mam info: nieprawidłowy plik boot.ini ale system startuje ok.

EDIT 2:

Restart następuje po etapie 50 i wyświetleniu komunikatu “Usuwanie plików:” - komunikat “komputer odzyskał sprawność…” brak raportu

EDIT3:

Przywrócenie boot.ini niewiele dało. Konsola się zainstalowała, a reszta bez zmian.

Także zaczynam szukać innego rozwiązania.

Jakieś pomysły??

[spandaupol (Spandau)]

Rozumie, że komputer działa Iplus także? Zostaw Combofixa w spokoju. Będziemy usuwać z zewnątrz Pobierz i nagraj na płytkę OTLPE instrukcja http://www.fixitpc.pl/topic/4414-diagno … h-windows/ Z tej płytki wykonaj skan OTLPE na warunku tzn W okno Custom Scans/Fixes wklej:

netsvcs C:\Windows*. /RP /s C:\Windows\system32\drivers*.* /md5

Klikasz Scan pokaż raport na forum

Edit:

Resztę instrukcji podam jutro.

[ciesiel84]

OTLPE:

http://wklej.to/GFddY

[spandaupol (Spandau)]

Hosts file not found

Combofix jak widać coś zrobił nie koniecznie wszystko i dobrze. Pobierz sobie plik hosts dla Twojego systemu http://hostuje.net/file.php?id=b94d6277 … 4f66400493

Zastartuj do OTLPE i umieść plik hosts w lokalizacji C:\WINDOWS\System32\drivers\etc

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL [2012/03/01 10:52:06 | 000,518,144 | ---- | C] (SteelWerX) – C:\WINDOWS\SWREG.exe [2012/03/01 10:52:06 | 000,406,528 | ---- | C] (SteelWerX) – C:\WINDOWS\SWSC.exe [2012/03/01 10:52:06 | 000,212,480 | ---- | C] (SteelWerX) – C:\WINDOWS\SWXCACLS.exe [2012/03/01 10:52:06 | 000,060,416 | ---- | C] (NirSoft) – C:\WINDOWS\NIRCMD.exe [2012/03/01 10:52:02 | 000,000,000 | —D | C] – C:\WINDOWS\ERDNT [2012/03/01 10:51:59 | 000,000,000 | —D | C] – C:\Qoobox [2012/03/01 12:51:34 | 000,000,000 | --SD | C] – C:\ComboFix [2012/03/01 10:52:06 | 000,256,000 | ---- | C] () – C:\WINDOWS\PEV.exe [2012/03/01 10:52:06 | 000,208,896 | ---- | C] () – C:\WINDOWS\MBR.exe [2012/03/01 10:52:06 | 000,098,816 | ---- | C] () – C:\WINDOWS\sed.exe [2012/03/01 10:52:06 | 000,080,412 | ---- | C] () – C:\WINDOWS\grep.exe [2012/03/01 10:52:06 | 000,068,096 | ---- | C] () – C:\WINDOWS\zip.exe :Files C:\WINDOWS\System32\dds_trash_log.cmd C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Zapisz raport podasz go później na forum

Następnie uruchom normalnie system ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log OTL.txt na forum.

[ciesiel84]

OTLPE log:

http://wklej.to/XNkVz

Nie było wymuszonego restartu.

OTL:

http://wklej.to/h45mV

OTL extras:

http://wklej.to/kq8up

[spandaupol (Spandau)]

Przez Panel sterowania - Dodaj usuń programy odinstaluj

“vShare.tv plugin” = vShare.tv plugin 1.3

Nie było wymuszonego restartu.

Bo nie do końca wszystko prawidłowo wkleiłeś, ale to nic

File ptytemp] not found.

Combofix usunął co trzeba

:\Qoobox\Quarantine\C\WINDOWS$NtUninstallKB30003$ folder moved successfully.

Kolejne kroki do wykonania

Start - Uruchom - wpisz regedit i Enter Idziesz do klucza

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost znajdź netsvcs z prawokliku wybierasz Exportuj - zapisz do pliku reg wyślij na jakiś hosting a w poście podaj linka

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=474558e8- … 1e101f0815 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=474558e8- … 1e101f0815 FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 [2011-11-19 19:35:58 | 000,000,000 | —D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) – C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\w8m6ofk7.default\extensions{3697b17c-b572-4862-a5e6-7f922c0f3403} [2010-11-06 17:10:56 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\w8m6ofk7.default\extensions\vshare@toolbar :Files C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\w8m6ofk7.default\searchplugins\startsear.xml C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\w8m6ofk7.default\searchplugins\winamp-search.xml [2011-10-03 10:14:54 | 000,083,456 | ---- | M] (vShare.tv ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll C:\WINDOWS\System32\dds_trash_log.cmd C:\WINDOWS\System32\drivers\etc\hosts.ics C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie uruchom OTL klikasz Sprzątanie

Następnie wykonaj pełny skan Kasperski Virus Removal Tool http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Jak program coś wykryje proszę nic nie usuwać tylko pokaż raport z wykrytych zagrożeń. Jak nic nie znajdzie odinstaluj go http://support.kaspersky.com/pl/faq/?qid=208284189

[ciesiel84]

Netsvcs.reg:

http://hostuje.net/file.php?id=f8c88381 … 8ed2a53095

Log z usuwania:

http://wklej.to/8wUV4

Kaspersky ma problem tylko z jednym plikiem:

Detected: Virus.Win32.RLoader.a C:\WINDOWS\system32\drivers\acpi.sys

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost] “netsvcs”=hex(7):36,00,74,00,6f,00,34,00,00,00,41,00,70,00,70,00,4d,00,67,00,\ 6d,00,74,00,00,00,41,00,75,00,64,00,69,00,6f,00,53,00,72,00,76,00,00,00,42,\ 00,72,00,6f,00,77,00,73,00,65,00,72,00,00,00,43,00,72,00,79,00,70,00,74,00,\ 53,00,76,00,63,00,00,00,44,00,4d,00,53,00,65,00,72,00,76,00,65,00,72,00,00,\ 00,44,00,48,00,43,00,50,00,00,00,45,00,52,00,53,00,76,00,63,00,00,00,45,00,\ 76,00,65,00,6e,00,74,00,53,00,79,00,73,00,74,00,65,00,6d,00,00,00,46,00,61,\ 00,73,00,74,00,55,00,73,00,65,00,72,00,53,00,77,00,69,00,74,00,63,00,68,00,\ 69,00,6e,00,67,00,43,00,6f,00,6d,00,70,00,61,00,74,00,69,00,62,00,69,00,6c,\ 00,69,00,74,00,79,00,00,00,48,00,69,00,64,00,53,00,65,00,72,00,76,00,00,00,\ 49,00,61,00,73,00,00,00,49,00,70,00,72,00,69,00,70,00,00,00,49,00,72,00,6d,\ 00,6f,00,6e,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,00,53,00,65,00,72,00,\ 76,00,65,00,72,00,00,00,4c,00,61,00,6e,00,6d,00,61,00,6e,00,57,00,6f,00,72,\ 00,6b,00,73,00,74,00,61,00,74,00,69,00,6f,00,6e,00,00,00,4d,00,65,00,73,00,\ 73,00,65,00,6e,00,67,00,65,00,72,00,00,00,4e,00,65,00,74,00,6d,00,61,00,6e,\ 00,00,00,4e,00,6c,00,61,00,00,00,4e,00,74,00,6d,00,73,00,73,00,76,00,63,00,\ 00,00,4e,00,57,00,43,00,57,00,6f,00,72,00,6b,00,73,00,74,00,61,00,74,00,69,\ 00,6f,00,6e,00,00,00,4e,00,77,00,73,00,61,00,70,00,61,00,67,00,65,00,6e,00,\ 74,00,00,00,52,00,61,00,73,00,61,00,75,00,74,00,6f,00,00,00,52,00,61,00,73,\ 00,6d,00,61,00,6e,00,00,00,52,00,65,00,6d,00,6f,00,74,00,65,00,61,00,63,00,\ 63,00,65,00,73,00,73,00,00,00,53,00,63,00,68,00,65,00,64,00,75,00,6c,00,65,\ 00,00,00,53,00,65,00,63,00,6c,00,6f,00,67,00,6f,00,6e,00,00,00,53,00,45,00,\ 4e,00,53,00,00,00,53,00,68,00,61,00,72,00,65,00,64,00,61,00,63,00,63,00,65,\ 00,73,00,73,00,00,00,53,00,52,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,\ 00,00,54,00,61,00,70,00,69,00,73,00,72,00,76,00,00,00,54,00,68,00,65,00,6d,\ 00,65,00,73,00,00,00,54,00,72,00,6b,00,57,00,6b,00,73,00,00,00,57,00,33,00,\ 32,00,54,00,69,00,6d,00,65,00,00,00,57,00,5a,00,43,00,53,00,56,00,43,00,00,\ 00,57,00,6d,00,69,00,00,00,57,00,6d,00,64,00,6d,00,50,00,6d,00,53,00,70,00,\ 00,00,77,00,69,00,6e,00,6d,00,67,00,6d,00,74,00,00,00,77,00,73,00,63,00,73,\ 00,76,00,63,00,00,00,78,00,6d,00,6c,00,70,00,72,00,6f,00,76,00,00,00,6e,00,\ 61,00,70,00,61,00,67,00,65,00,6e,00,74,00,00,00,68,00,6b,00,6d,00,73,00,76,\ 00,63,00,00,00,42,00,49,00,54,00,53,00,00,00,77,00,75,00,61,00,75,00,73,00,\ 65,00,72,00,76,00,00,00,53,00,68,00,65,00,6c,00,6c,00,48,00,57,00,44,00,65,\ 00,74,00,65,00,63,00,74,00,69,00,6f,00,6e,00,00,00,68,00,65,00,6c,00,70,00,\ 73,00,76,00,63,00,00,00,57,00,6d,00,64,00,6d,00,50,00,6d,00,53,00,4e,00,00,\ 00,00,00

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Na dysku C:\ proszę utworzyć katalog Plik Pobierz plik acpi.sys dla Twojego systemu http://sendfile.pl/141912/acpi.sys umieść go w katalogu Plik czyli C:\Plik\acpi.sys

Pobierz ponownie OTL, uruchom. W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\WINDOWS\system32\drivers\acpi.sys|C:\Plik\acpi.sys /replace :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL W okno Własne opcje skanowania / skrypt w OTL wklej:

netsvcs

tym razem klikasz Skanuj i dajesz nowy log OTL na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[ciesiel84]

Z usuwania:

http://wklej.to/tbUlG

Skanowanie OTL:

http://wklej.to/YSCiN

Skanowanie Extras:

http://wklej.to/3x6l0

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU…\SearchScopes{70D46D94-BF1E-45ED-B567-48701376298E}: “URL” = http://127.0.0.1:4664/search&s=Y6PxdRW8 … zTUPPr4?q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.defaulturl: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=” FF - prefs.js…browser.search.order.1: “Web Search” :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Proszę o raport Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj

Wykonaj pełny skan Malwarebytes Jak program coś wykryje nic nie usuwaj tylko pokaż raport na forum