Jak usunąć trojan tr/atraps.gen2

[marlox (Marlox1975)]

witam serdecznie i na wstępie proszę o pomoc w usunięciu tego trojana: tr/atraps.gen2

oto logi z otl:

http://www.wklejto.pl/181677

http://www.wklejto.pl/181678

pozdrawiam i czekam na pomoc

[Atis]

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

[marlox (Marlox1975)]

dziękuje za szybki odzew oto raporty o które prosiłeś:

http://www.wklejto.pl/181679

http://www.wklejto.pl/181680

http://www.wklejto.pl/181687

[Atis]

Odinstaluj:

Trojan Remover

saafe save

SafeSaver

Search Assistant WebSearch 1.74

SearchNewTab

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKCU…\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path) HKLM-x32…\Run: [remrrjjobvknsufau] - C:\Windows\System32\regsvr32.exe /s “C:\Windows\system32\eedktbpqlxofn.dll” AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll c:\progra~2\safesa~1\sprote~1.dll c:\progra~2\websea~1\sprote~1.dll [1044480 2013-01-24] () BHO-x32: No Name - {0F4942B9-43F9-0483-22B2-450060816D20} - No File BHO-x32: No Name - {6A526320-1613-C59F-12DB-019F0A8DF1A3} - No File BHO-x32: No Name - {734af4a6-84ec-b022-11f9-62bc33ad840f} - No File BHO-x32: No Name - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No File Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Winsock: Catalog5 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be “%SystemRoot%\system32\NLAapi.dll” Winsock: Catalog5 07 mswsock.dll File Not found () ATTENTION: The LibraryPath should be “%SystemRoot%\System32\mswsock.dll” Winsock: Catalog5-x64 01 mswsock.dll File Not found () ATTENTION: The LibraryPath should be “%SystemRoot%\system32\NLAapi.dll” Winsock: Catalog5-x64 07 mswsock.dll File Not found () ATTENTION: The LibraryPath should be “%SystemRoot%\System32\mswsock.dll” U2 *etadpug; “C:\Program Files (x86)\Google\Desktop\Install{d2813014-db87-761e-cb4c-7647629480b9}\ …???{d2813014-db87-761e-cb4c-7647629480b9}\GoogleUpdate.exe” < <==== ATTENTION (ZeroAccess) C:\Windows\assembly\GAC_32\Desktop.ini C:\Windows\assembly\GAC_64\Desktop.ini C:\Windows\system32\eedktbpqlxofn.dll C:\Users\Marcin\AppData\Local\Google\Desktop\Install C:\Program Files (x86)\Google\Desktop\Install C:\Users\Marcin\AppData\Local\Temp*.exe DeleteJunctionsIndirectory: C:\Program Files\Windows Defender cmd: netsh winsock reset

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[marlox (Marlox1975)]

oto raporty:

http://www.wklejto.pl/181693

http://www.wklejto.pl/181695

z góry dziękuje za odpowiedź

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKCU - {7F710088-FBF0-4043-8F8C-FE3D995B3C9E} URL = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=0E54286B-04FA-41D8-A471-CE67E7387D39&apn_sauid=8B9E6C0A-48FA-445E-B849-E35A00DFE232 FF Extension: z - C:\Program Files (x86)\Mozilla Firefox\extensions{ec55ad60-44c1-9464-4b7c-ae3738e6f4f3} C:\Users\Marcin\AppData\Local\Google\Desktop C:\Program Files (x86)\Google\Desktop cmd: netsh winsock reset

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Pobierz i uruchom ESET ServicesRepair

Postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy raport z Farbar Service Scanner

Pokaż nowy log z OTL bez Extras.

[marlox (Marlox1975)]

oto raporty:

http://www.wklejto.pl/181700

http://www.wklejto.pl/181704

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist: Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog. Kliknij Scan i pokaż nowy raport z FRST bez Addition.

A co z pierwszą częścią mojej odpowiedzi?

Pobierz plik FIX:

http://sendfile.pl/94220/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal.

[marlox (Marlox1975)]

oto brakujący raport:

http://www.wklejto.pl/181714

nie mam opcji: scal jak klikam prawym klawiszem

[Atis]

Zapisz jako plik REG to będzie Scal.

[marlox (Marlox1975)]

mam zapisany jako fix.reg i nie mam opcji scal nie wiem czemu, może go uruchomić po prostu?

[Atis]

Uruchom regedit.exe jako administrator: Plik > Importuj

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

DeleteQuarantine:

Uruchom FRST i kliknij Fix.

Uruchom OTL i do okna Własne opcje skanowania / skrypt wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2013-11-16 14:27:29 | 000,000,000 | —D | C] – C:\Users\Public\Desktop\CC Support [2013-11-16 13:55:20 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-11-16 13:20:05 | 000,000,000 | —D | C] – C:\FRST :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[marlox (Marlox1975)]

zrobiłem wszystko jak napisałeś

wszystko wróciło do normy

dziękuje bardzo bardzo serdecznie za pomoc

polecę to forum wszystkim którzy mają jakiś problem

jeszcze raz dziękuje