Jak usunąć wirusa InternetSecurity?

[cezaryc (C C)]

Witam

proszę o pomoc w usunięci wirusa Internet Security. Blokuje działanie wszystkich programów, nie pozwala uruchomić żadnego programu, przywracania systemu. Mogę jedynie wejść do trybu awaryjnego.

Mój system: winXP, sp3, IE8.

OTL

http://www.wklej.org/id/1082519/

Extras

http://www.wklej.org/id/1082518/

z góry dziękuję

[Acorus]

Log musi być z zarażonego konta.

[cezaryc (C C)]

sorry, teraz ok?

OTL:

http://wklej.org/id/1082546/

Extras:

http://wklej.org/id/1082547/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\Run: [internet Security] C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\mxdefender.exe (Dexpot GbR) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Value error.) [2013-07-08 09:29:52 | 000,855,552 | ---- | C] (Dexpot GbR) – C:\Documents and Settings\All Users.WINDOWS.0\Dane aplikacji\mxdefender.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[cezaryc (C C)]

OTL:

http://wklej.org/id/1082580/

Raport:

http://wklej.org/id/1082581/

wygląda, że jest ok, po restarcie poskudztwo się już nie pokazało więc wielkie dzięki, a na przyszłość skąd się to wzięło? mój podopieczny dużo gra online … może to być przyczyną? … i czy jeśli się powtórzy mam szansę taki skrypt samemu sobie czymś wygenerować, czy znów tutaj pisać?

[Acorus]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń

Pokaż nowy OTL.txt

[cezaryc (C C)]

nowy OTL:

http://wklej.org/id/1082626/

teraz już ok?

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\SearchScopes{ef80d754-fb77-4a7f-be75-489beebb20c9}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\SearchScopes{E2FCE3F9-6157-4DFB-8AC0-7AFFF5546BDD}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=D9342832-62FF-414D-ACCC-13C39C5492C9&apn_sauid=007BCDEB-2DCE-40B7-A1EC-F2312ECD0FA4 IE - HKU\S-1-5-21-1614895754-562591055-725345543-1005…\SearchScopes{ef80d754-fb77-4a7f-be75-489beebb20c9}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Usuń.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[Agaton (Agatonster)]

Internet Security - Pomocy

cezaryc ,

Proszę zapoznać się z tematem i poprawić tytuł na konkretny, mówiący o problemie, w poście dokładnie opisać problem. W celu dokonania zaleconej korekty proszę użyć przycisku Edytuj przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało przeniesieniem tematu do Kosza.

[cezaryc (C C)]

Results of screen317’s Security Check version 0.99.68 Windows XP Service Pack 3 x86 Internet Explorer 8 Out of date! Antivirus/Firewall Check: Anti-malware/Other Utilities Check: Java 7 Update 17 Java version out of Date! Process Check: objlist.exe by Laurent Anvisoft Anvi Smart Defender ASDSrv.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

javę zaktualizowałem, IE zaktualizuję, powinienem jeszcze coś zrobić?

[Acorus]

IE nie musisz-to pomyłka programu.Odinstaluj Java 7 Update 17.

[cezaryc (C C)]

ok, ale … hm … w panelu/dodajusuń mam tylko java 7 update 25 i J2SE Runtime Environment 5.0 update 7

…

zostawić czy coś odinstalować? czy może poszukać gdzie indziej?

[Acorus]

To odinstaluj J2SE Runtime Environment 5.0 update 7.

[cezaryc (C C)]

odinstalowałem i wszystko śmiga

chyba mogę już podziękować

i pozdrawiam