ystian
(Krystian Mendrala)
25 Kwiecień 2012 12:22
#1
witam
mam problem z usunieciem antivirus protection 2012 mógłby ktos pomóc
OTL http://wklej.to/tyQ5j
Extra http://wklej.to/tcnRj
pozdrawiam
Acorus
(Acorus)
25 Kwiecień 2012 13:00
#2
Odinstaluj DAEMON Tools Toolbar, DealPly.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2012/04/02 09:56:30 | 000,832,512 | ---- | M] () – C:\Windows\Temp\temp68.exe IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=101916 IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) IE - HKCU…\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No CLSID value found IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=EW&apn_dtid=YYYYYYYYPL&apn_uid=F5DDE422-2905-4F1B-B68C-6DFCC2722E54&apn_sauid=564E4235-987C-4820-8C2D-4751F6502886 IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} IE - HKCU…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92260056597694725 O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com \Updater\Updater.exe (Ask) O4 - HKLM…\Run: [intelAgent] C:\Windows\Temp\temp68.exe () O4 - HKCU…\Run: [Antivirus Protection] C:\Users\RKM\AppData\Roaming\Antivirus Protection\AntivirusProtection2012.exe (Joirefers secusoft) O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Users\RKM\AppData\Roaming\Antivirus Protection\securityhelper.exe (Joirefers secusoft) O4 - HKCU…\Run: [Antivirus Protection 2012 SM] C:\Users\RKM\AppData\Roaming\Antivirus Protection\securitymanager.exe (Joirefers secusoft) O4 - HKCU…\Run: [EA Core] “C:\Program Files (x86)\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKCU…\Run: [poq9reusdf8e] C:\Users\RKM\AppData\Roaming\Antivirus Protection\securityhelper.exe (Joirefers secusoft) [2012/04/25 13:25:04 | 000,000,000 | —D | C] – C:\Users\RKM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection [2012/04/02 09:54:42 | 000,000,000 | —D | C] – C:\Users\RKM\AppData\Roaming\Antivirus Protection [2012/04/25 13:27:17 | 000,000,302 | -HS- | M] () – C:\Windows\tasks\Cdwlsk.job [2012/04/25 13:25:04 | 000,001,930 | ---- | C] () – C:\Users\RKM\Desktop\Antivirus Protection.lnk [2012/04/25 13:25:04 | 000,001,916 | ---- | C] () – C:\Users\RKM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection.lnk [2012/04/25 13:25:04 | 000,001,910 | ---- | C] () – C:\Users\RKM\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus Protection.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
(Acorus)
25 Kwiecień 2012 13:44
#4
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware
http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.