Jak usunąć Dosearches.com

[maryanek]

Witam

Ostatnio przy ściąganiu jednego z programów dostał mi się w “bonusie” szkodnik : Dosearches.com

Bardzo proszę o sprawdzenie loga i pomoc w usunięciu tego paskudztwa.

http://www.wklej.org/id/1147244/

Mój system to XP

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\usbVM305.sys – (ZSMC0305) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.dosearches.com/web/?utm_s … default&q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.dosearches.com/web/?utm_s … default&q={searchTerms} [2013-10-07 19:42:05 | 000,000,846 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\dosearches.xml [2013-10-10 19:40:38 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-10-10 17:44:31 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-10-10 17:28:25 | 000,728,960 | ---- | C] (Enigma Software Group USA, LLC.) – C:\Documents and Settings\Marianu\Pulpit\SpyHunter-Installer.exe [2013-09-13 14:59:03 | 000,000,000 | —D | C] – C:\temp [2013-10-10 20:53:57 | 000,000,276 | ---- | M] () – C:\WINDOWS\tasks\RMAutoUpdate.job [2013-10-10 19:00:01 | 000,000,276 | ---- | M] () – C:\WINDOWS\tasks\RMSchedule.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[maryanek]

Zrobiłam wszystko jak wyżej a dosearches wciąż siedzi w mojej przeglądarce

podaję log po wykonanych akcjach :

http://www.wklej.org/id/1147307/

Malwarebytes Anti-Malware znalazł 2 trojany które usunął

C:\Documents and Settings\Marianu\Dane aplikacji\KW\KW.exe (Trojan.Agent.CK) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem. C:\Documents and Settings\Marianu\Dane aplikacji\KW\updater.exe (Trojan.Agent.CK) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

[Atis]

Następnym razem pisz normalnie, bo nie mam pojęcia co to znaczy, ze siedzi w przeglądarce.

Usuń adres w właściwościach skrótu od przeglądarki lub skasuj wszystkie skróty i utwórz nowe:

Kliknij prawym na ikonie od przeglądarki -> Właściwości -> Element docelowy

[maryanek]

Usunęłam adres w właściwościach skrótu.

Problem naprawiony.

Dziękuję za podpowiedzi !

Temat do zamknięcia