Jak się pozbyć Double Click i Right Media? - log OTL

Dla specjalistów Bezpieczeństwo
#1

http://www.wklej.org/id/585218/

nowy log: http://www.wklej.org/id/585227/

I cóż teraz?

Bo

nie

pomogło

dlatego

jeden

wyraz

na

wers

bo

inaczej

odsyła

mnie

do

google

:frowning:

#2

Zmień swój post zamieszczając log na wklej.org a w poście umieszczając tylko link.

Następnie w własne opcje skanowania wklej:

:OTL


IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)

FF - prefs.js..browser.startup.homepage: "http://www.heretodaygonetohell.com/index2.php"

File not found (No name found) -- 

O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} Reg Error: Key error. (Reg Error: Key error.)


:Commands

[emptytemp]

Po czym kliknij wykonaj skrypt. Po restarcie zrób nowy log korzystając z opcji skan.

//edit, jak będziesz tak robić to ciężko zobaczyć, czy odpowiedziałeś …

skan malwarebytes, drweb

OTL robi 2 pliki, oba należy umieścić na forum !!

#3

Niestety, nie rozumiem Twojej instrukcji :(.

#4

Skanujemy programami:

Malwarebytes Anti-Malware

Bez_nazwy-1__gif_750x750_q85.jpg

-aktualizujemy - zakładka aktualizacje, sprawdź aktualizacje

-wykonujemy pełne skanowanie, po czym usuwamy wszystko co program znajdzie

DrWeb

Bez_nazwy-2_gif_750x750_q85.jpg

-wykonujemy skan

Ccleaner

Bez_nazwy-1___gif_750x750_q85.jpg

-Czyszczenie systemu (kliknij uruchom ccleaner)

-Czyszczenie rejestru (zakładka rejestr, skanuj by znaleźć problemy, napraw zaznaczone problemy, napraw wszystko)

#5

Zrobione. Co dalej?

Dr Web znalazł trojana w OTL.exe i go wyrzucił. Mam go ściągnąć ponownie?

Z góry dziękuję.

#6

Tak ściągnij i zrób skan. Wrzuć oba pliki na forum.

#7

http://www.wklej.org/id/585672/

Nie wiem, o jakich dwóch plikach mówisz. Ja mam tylko to.

#8

Nie wiem, niech się lepiej wypowie ktoś z większym doświadczeniem. W każdym razie powinieneś dostać 2 pliki (ten co dajesz i extras)

#9

Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

#10

Tym razem dostałam:

http://www.wklej.org/id/586148/

i

http://www.wklej.org/id/586149/

#11

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Odinstaluj Spybot - Search & Destroy,Conduit Engine ,Vuze Remote Toolbar.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#12

Nie mogę odinstalować Conduit Engine i Vuze Remote Toolbar. Nie reagują.

#13

Nieistotne.To tylko wpisy.Tych programów już nie ma.

#14

Co dalej czynić mam, jak już to zrobiłam? :slight_smile:

#15

Nic Ci już czynić nie należy.

#16

Dzięki serdeczne. A jak się przed tym ustrzec w przyszłości?