Jak usunąć trojan pack_C?

Dla specjalistów Bezpieczeństwo
#1

Witam bardzo serdecznie. Nie wiem jak pozbyć się trojana pack_c ze swojego komputera. Posiadam antywirus AVG. Na stronie AVG pisało żeby uruchomić komputer w trybie awaryjnym i wtedy usunąć trojana za pomocą antywirusa. Tak też zrobiłem. Na początku było ok, ale na krótko. Wirus dalej powraca, mimo iż za każdym razem gdy włączam komputer, AVG wykrywa wirusa i go “Usuwa” . 

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

Addition :  [http://wklej.org/id/1472419/](http://wklej.org/id/1472419/)

FRST :  http://wklej.org/id/1472420/

#4

Odinstaluj FTDownloader,OffersWizard Network System Driver,RegClean Pro.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#5

Nie wiem co to są logi  :-(  więc wklejam ponownie linki do nowych raportów z FRST 

Addition :  http://wklej.org/id/1472496/

FRST : http://wklej.org/id/1472497/

#6

Logi a raporty z FRST to przecież to samo.Otwórz Notatnik i wklej:

Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File ==== ATTENTION
HKU\S-1-5-21-1600188121-835262064-1792331229-1001\...\Run: [wcssvc] = C:\Users\Karol i Mariusz\AppData\Roaming\Services\wcssvc.exe [4004016 2014-08-13] (Microsoft Corporation)
HKU\S-1-5-21-1600188121-835262064-1792331229-1001\...\Run: [urlspace] = C:\Users\KAROLI~1\AppData\Local\Temp\Rar$EXb0.954\jingling.exe -h ===== ATTENTION
HKU\S-1-5-21-1600188121-835262064-1792331229-1001\...\MountPoints2: {03b91c4d-8118-11e3-9f0d-002618bbfb4f} - F:\Autorun.exe
HKU\S-1-5-21-1600188121-835262064-1792331229-1001\...\MountPoints2: {6e51db6b-5120-11e3-b7c9-002618bbfb4f} - G:\setup.exe
Startup: C:\Users\Karol i Mariusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Torpedo.lnk
ShortcutTarget: Torpedo.lnk - D:\Users\Karol i Mariusz\AppData\Local\Torpedo\Torpedo.exe (No File)
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4q={searchTerms}a=irmsd103cd=2XzuyEtN2Y1L1QzutDtDtByCtCzz0B0B0F0ByE0F0AtDyDyBtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtAcr=2032441358ir=
SearchScopes: HKLM-x32 - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4q={searchTerms}a=irmsd103cd=2XzuyEtN2Y1L1QzutDtDtByCtCzz0B0B0F0ByE0F0AtDyDyBtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtAcr=2032441358ir=
SearchScopes: HKCU - {D5F12247-9800-4F07-BF75-8759AC955D5D} URL = http://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrometype=yahoo_avg_hs2-tb-web_chrome_usp={searchTerms}
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
CHR HomePage: Default - https://mysearch.avg.com?cid={F5DD7A23-5DDC-4A6E-9A8E-8DE4CD7CF82A}mid=92689e1e48ce47d3a52dd16f5e5f12bc-d008efc0b173c51285dabc8e3b8f9a069bec5dbelang=plds=AVGcoid=avgtbavgpr=frd=2014-08-29 17:53:14v=3.2.0.14pid=wtusg=sap=hp
CHR StartupUrls: Default - "https://mysearch.avg.com?cid={F5DD7A23-5DDC-4A6E-9A8E-8DE4CD7CF82A}mid=92689e1e48ce47d3a52dd16f5e5f12bc-d008efc0b173c51285dabc8e3b8f9a069bec5dbelang=plds=AVGcoid=avgtbavgpr=frd=2014-08-29 17:53:14v=3.2.0.14pid=wtusg=sap=hp"
CHR DefaultSearchKeyword: Default - mysearch.avg.com
CHR DefaultSearchProvider: Default - AVG Secure Search
CHR DefaultSearchURL: Default - https://mysearch.avg.com/search?cid={F5DD7A23-5DDC-4A6E-9A8E-8DE4CD7CF82A}mid=92689e1e48ce47d3a52dd16f5e5f12bc-d008efc0b173c51285dabc8e3b8f9a069bec5dbelang=plds=AVGcoid=avgtbavgpr=frd=2014-08-29 17:53:14v=3.2.0.14pid=wtusg=sap=dspq={searchTerms}
CHR DefaultNewTabURL: Default - https://mysearch.avg.com/chroment?espv=2cid={F5DD7A23-5DDC-4A6E-9A8E-8DE4CD7CF82A}mid=92689e1e48ce47d3a52dd16f5e5f12bc-d008efc0b173c51285dabc8e3b8f9a069bec5dbelang=plds=AVGpr=frd=2014-08-29 17:53:14v=3.2.0.14pid=wtusg=
CHR DefaultSuggestURL: Default - http://toolbar.avg.com/acp?q={searchTerms}o=1
S2 vToolbarUpdater3.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\3.2.0\ToolbarUpdater.exe [X]
S2 TBPanel; No ImagePath
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2014-09-25 10:18 - 2014-09-25 10:22 - 00000000 ____ D () C:\AdwCleaner
2014-09-20 22:18 - 2014-09-20 22:18 - 00896520 _____ (Elex do Brasil Participações Ltda) C:\Users\Karol i Mariusz\Downloads\yet_another_cleaner_mmacn.exe
2014-09-03 21:19 - 2014-09-03 21:19 - 00515797 _____ () C:\Users\Karol i Mariusz\Downloads\2013 (2).exe
2014-09-03 21:12 - 2014-09-03 21:15 - 06673570 _____ () C:\Users\Karol i Mariusz\Downloads\2013.exe
2014-09-03 21:10 - 2014-09-03 21:10 - 00761856 _____ () C:\Users\Karol i Mariusz\Downloads\2014.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

Bardzo dziękuję za pomoc  :). Jak dobrze że są na świecie jeszcze tacy ludzie !  :przytul: