Jak usunąć wirusa lillopop?

Dla specjalistów Bezpieczeństwo
#1

proszę o pomoc w usunięciu Lollipop.exe

 

OTL: http://wklej.to/t1y8B

 

EXTRAS: http://wklej.to/2bQO6

 

s011

#2

Odinstaluj Lolipop.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

usunąłem Lollipop i przy okazji jakiś Babylon i Delta Search

nie grzebałem za bardzo w rejestrze żeby coś nie popsuć - usuwałem tylko to co miało nazwę

 

OTL http://wklej.to/XlKEA

 

jeżeli to wszystko to dziękuję za pomoc

 

s011

#4

A kto Ci każe w rejestrze grzebać?Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE:64bit: - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}l=diso=CMNTDF
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=iebgct=dsappid=141systemid=410apn_dtid=BND410apn_ptnrs=AGAo=APN10649apn_uid=1024587360784284q={searchTerms}
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}l=diso=CMNTDF
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=iebgct=dsappid=141systemid=410apn_dtid=BND410apn_ptnrs=AGAo=APN10649apn_uid=1024587360784284q={searchTerms}
IE - HKU\S-1-5-21-2824897980-876150785-3624149502-6668\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www1.delta-search.com/?babsrc=HP_ssmntrId=00C4F2DF9A31A38AaffID=119357tsp=4946
IE - HKU\S-1-5-21-2824897980-876150785-3624149502-6668\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}: "URL" = http://dts.search-results.com/sr?src=iebgct=dsappid=141systemid=410apn_dtid=BND410apn_ptnrs=AGAo=APN10649apn_uid=1024587360784284q={searchTerms}
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: SmarThru4 Capture Selection - C:\Program Files (x86)\SmarThru 4\WebCapture.dll2.htm File not found
O8:64bit: - Extra context menu item: SmarThru4 Save as HTML - C:\Program Files (x86)\SmarThru 4\WebCapture.dll1.htm File not found
O8:64bit: - Extra context menu item: SmarThru4 Save Selected Text - C:\Program Files (x86)\SmarThru 4\WebCapture.dll.htm File not found
O8:64bit: - Extra context menu item: SmarThru4 Web Capture - C:\Program Files (x86)\SmarThru 4\WebCapture.dll File not found
O8 - Extra context menu item: SmarThru4 Capture Selection - C:\Program Files (x86)\SmarThru 4\WebCapture.dll2.htm File not found
O8 - Extra context menu item: SmarThru4 Save as HTML - C:\Program Files (x86)\SmarThru 4\WebCapture.dll1.htm File not found
O8 - Extra context menu item: SmarThru4 Save Selected Text - C:\Program Files (x86)\SmarThru 4\WebCapture.dll.htm File not found
O8 - Extra context menu item: SmarThru4 Web Capture - C:\Program Files (x86)\SmarThru 4\WebCapture.dll File not found
O9:64bit: - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2013/12/18 11:22:12 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013/12/17 21:01:39 | 000,000,000 | ---D | C] -- C:\Users\marek.manka\Documents\Mobogenie
[2013/12/17 21:01:39 | 000,000,000 | ---D | C] -- C:\Users\marek.manka\AppData\Local\Mobogenie
[2013/12/17 21:00:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
[2013/12/17 20:59:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Optimizer Pro
[2013/10/06 06:29:55 | 000,000,000 | ---D | M] -- C:\Users\marek.manka\AppData\Roaming\EurekaLog

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

skrypt wykonany

 

OTL: http://wklej.to/dSFIn

 

po Sprzątaniu usunęło mi OTL.exe i wszystkie txt - tak miało być?

 

s011

#6

Komenda Sprzątanie usuwa OTL i jego kwarantannę.Nowy log zbędny.

#7

dziękuję za pomoc