Internet security pro pomoc w usunięciu. raport RSIT

[1941 (Detekcja)]

Witam, przeczytałem analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741 i po wielu próbach udało mi się uzyska raport z programu RSIT. Jestem zielony w tym temacie, proszę o pomoc jak sobie z tym poradzić.

http://www.wklej.org/id/1137523/

http://www.wklej.org/id/1137526/

[Atis]

Pobierz i uruchom Farbar Recovery Scan Tool 64-Bit Version

Kliknij Scan i pokaż raport FRST i Addition.

[1941 (Detekcja)]

Ok.

http://www.wklej.org/id/1137567/

http://www.wklej.org/id/1137568/

[Atis]

Odinstaluj AVG Security Toolbar i IB Updater Service.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Unlock: C:$Recycle.Bin HKLM…\Policies\Explorer\Run: [50822] - C:\ProgramData\dxwzgupe.exe [54784 2010-11-20] ( (Kjpeqsp Jggkdbcdjeq)) HKCU…\Run: [feuyuy] - C:\Users\Bloodike\feuyuy.exe [108032 2013-09-25] () HKCU…\Run: [AS2014] - C:\ProgramData\Ua339gpD\Ua339gpD.exe [716800 2013-09-25] () BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File Task: {3AA87C4B-FF0D-4779-8B80-CBB347F17602} - System32\Tasks{77F83A11-FD80-42CB-9C73-DF5A1CDF9DC6} => Firefox.exe Task: {9595796F-7BF8-474E-AB4E-FCD9C341C9BB} - System32\Tasks{C3118875-91E6-4582-971E-54F5450E2BAD} => C:\Users\Bloodike\Desktop\Firefox Setup 18.0.1.exe Task: {C8EA1D87-B414-41FC-AC3E-680A5A6154DA} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP{30CD1288-7795-4377-97DB-B16B318A60DA}.exe Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP{30CD1288-7795-4377-97DB-B16B318A60DA}.exe C:\Users\Bloodike\Desktop\Antivirus Security Pro.lnk C:\Users\Bloodike\Desktop\Antivirus Security Pro support.url C:\Users\Bloodike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro C:\ProgramData\Ua339gpD C:\Windows\svchost.exe C:\ProgramData\1irhol.pad C:\ProgramData\D6a5mwCUM.dat C:\ProgramData\dxwzgupe.exe C:\ProgramData\lohri1.dat C:\Users\Bloodike*.exe cmd: rd /s /q C:$RECYCLE.BIN

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

Pokaż log z OTL. OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

[1941 (Detekcja)]

Nie mogę odinstalować, gdy próbuję pokazuje się informacja z Antivirus Security i dalej nic nie można zrobić.

[Atis]

Uruchom system w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl/493#q1

[1941 (Detekcja)]

Po uruchomieniu w trybie awaryjnym, pokazuje się pulpit i komputer sam uruchamia się ponownie.

[Atis]

Spróbuj najpierw wykonać fixlist.

[1941 (Detekcja)]

http://www.wklej.org/id/1137646/

http://www.wklej.org/id/1137647/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Unlock: C:$Recycle.Bin HKLM…\Run: [AS2014] - C:\ProgramData\Ua339gpD\Ua339gpD.exe HKLM…\Winlogon: [userinit] userinit.exe,C:\ProgramData\Ua339gpD\Ua339gpD.exe -sm, HKLM…\Policies\Explorer\Run: [50822] - C:\ProgramData\dxwzgupe.exe [54784 2010-11-20] ( (Kjpeqsp Jggkdbcdjeq)) HKCU…\Run: [AS2014] - C:\ProgramData\Ua339gpD\Ua339gpD.exe Startup: C:\Users\Bloodike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled () C:\Users\Bloodike\Desktop\Antivirus Security Pro.lnk C:\Users\Bloodike\Desktop\Antivirus Security Pro support.url C:\Users\Bloodike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro C:\ProgramData\Ua339gpD C:$Recycle.Bin\S-1-5-18$ac6b2646f5dfdbbec3d731240145b5eb C:\ProgramData\dxwzgupe.exe cmd: rd /s /q C:$Recycle.Bin

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[1941 (Detekcja)]

http://www.wklej.org/id/1137729/

Scan już dość długo się robi, czekam.

– Dodane 26.09.2013 (Cz) 23:11 –

Nadal żadnego postępu w Scanie, czekać dalej czy robić coś innego ?

[Atis]

W takim razie nie można tego wirusa normalnie usunąć.

Uruchomienie FRST - scenariusz trzeci: Wiersz polecenia z opcji Napraw komputer

[1941 (Detekcja)]

Zrobiłem Scan w tak jak jest to opisane w scenariuszu trzecim.

http://www.wklej.org/id/1137872/

[Atis]

Usuwanie wykonaj w ten sam sposób czyli wiersz polecenia z opcji Napraw komputer.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Unlock: C:$Recycle.Bin\S-1-5-21-3480412614-1454805241-58727177-1000$ac6b2646f5dfdbbec3d731240145b5eb Unlock: C:$Recycle.Bin HKLM…\Policies\Explorer\Run: [50822] - C:\ProgramData\dxwzgupe.exe [54784 2010-11-20] ( (Kjpeqsp Jggkdbcdjeq)) HKLM…\Policies\Explorer: [1575892957] C:\ProgramData\dxwzgupe.exe C:\Users\Bloodike\AppData\Local\Temp*.exe reg: reg delete “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer” /f cmd: rd /s /q C:$Recycle.Bin

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[1941 (Detekcja)]

http://www.wklej.org/id/1137905/

http://www.wklej.org/id/1137906/

[Atis]

Nie widać nic szkodliwego, więc spróbuj normalnie uruchomić system i wykonaj to:

Odinstaluj AVG Security Toolbar i IB Updater Service. Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean. Pobierz i uruchom Farbar Service Scanner Zaznacz wszystkie pozycje i kliknij Scan. Pokaż raport z tego programu. Pokaż log z OTL. OTL - Raport obowiązkowy: analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

[1941 (Detekcja)]

http://www.wklej.org/id/1137936/

http://www.wklej.org/id/1137934/

http://www.wklej.org/id/1137937/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-3480412614-1454805241-58727177-1000…\SearchScopes{AA0ED47D-5CF6-4361-86A7-14E59F37CDA0}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=1D406D45-DF87-4FE5-AC44-CA81853E9181&apn_sauid=E8DFFBE7-84D5-4D5D-936C-44F1344AE73F O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O36 - AppCertDlls: compfmon - (C:\Windows\system32\dllhedit64.dll) - File not found O36 - AppCertDlls: mounHost - (C:\Windows\system32\dllhedit.dll) - C:\Windows\SysWOW64\dllhedit.dll () [2013-07-31 13:51:05 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Akqob [2012-12-19 23:33:25 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Avhui [2013-07-31 13:51:05 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Bipoq [2013-07-31 13:51:05 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Icitca [2013-07-31 12:17:50 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Koeba [2013-02-14 01:29:25 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Obase [2013-08-04 15:38:34 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Puikoq [2013-08-04 15:20:44 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Taobme [2013-08-04 15:38:34 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Tylaus [2013-08-04 12:54:56 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Ubyx [2013-02-14 10:12:34 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Uvgic [2013-07-27 15:00:41 | 000,000,000 | —D | M] – C:\Users\Bloodike\AppData\Roaming\Yvidte :Files rd /s /q C:\FRST /c rd /s /q C:\AdwCleaner/c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[1941 (Detekcja)]

http://wklej.org/id/1137975/

http://wklej.org/id/1137976/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O36 - AppCertDlls: compfmon - (C:\Windows\system32\dllhedit64.dll) - File not found O36 - AppCertDlls: mounHost - (C:\Windows\system32\dllhedit.dll) - C:\Windows\SysWOW64\dllhedit.dll () [2013-09-26 19:27:04 | 000,000,000 | —D | C] – C:\rsit :Files C:\Windows\SysNative\dllhedit64.dll C:\Windows\SysWow64\dllhedit.dll rd /s /q C:\AdwCleaner /c

Pokaż raport i nowy log.