lakus58
31 Styczeń 2013 19:06
#1
siemka. Mam problem z koniem pomimo usuwania go przez AVG problem powraca po kilku sekundach. Jest sposób na pozbycie się problemu bezpowrotnie?
skany
OTL : http://wklej.org/id/943766/
Extras: http://wklej.org/id/943750/
Atis
31 Styczeń 2013 19:54
#2
Tymczasowo wyłącz AVG:
http://www.avg.pl/faq/question/faq.num-5238
Odinstaluj:
uTorrentControl_v2 Toolbar
Reimage SmartBar
Yontoo 1.10.03
Do okna Własne opcje skanowania / skrypt wklej:
:OTL [2012-12-11 21:18:53 | 000,000,000 | —D | M] (uTorrentControl_v2) – C:\Users\dom\AppData\Roaming\mozilla\Firefox\extensions{7473b6bd-4691-4744-a82b-7854eb3d70b6} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU…\Run: [MSConfig] C:\Users\dom\dlnf.exe () :Files C:\Users\dom\dlnf.exe C:\windows\tasks\ROC_JAN2013_TB_rmv.job C:\Users\dom\AppData\Local\Smartbar :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
lakus58
31 Styczeń 2013 20:26
#3
Usunąłem utorrent toolbar oraz ten smartbar.
Wyłączyłem AVG do ponownego restartu.
Raport z usuwania: http://wklej.org/id/943855/
OTL po restarcie: http://wklej.org/id/943863/
Podczas wykonywania OTL po restarcie AVG był włączony i ponownie wykrywał wirusa.
Ajć nie zauważyłem ze mam usunać yontoo. Zrobiłem to teraz.
Atis
31 Styczeń 2013 20:31
#4
Odinstaluj Yontoo 1.10.03.
Uruchom system w trybie awaryjnym i wtedy wykonaj skrypt.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
https://support.kaspersky.com/pl/faq?SS … 3238595#q1
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKCU…\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found IE - HKCU…\SearchScopes{006ee092-9658-4fd6-bd8e-a21a348e59f5}: “URL” = http://search.reimageplus.com/?sp=reimb&q={searchTerms} IE - HKCU…\SearchScopes{CA866EDD-BABD-43BE-9F8C-31C57D66B2DF}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468 O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - No CLSID value found. O4 - HKCU…\Run: [MSConfig] C:\Users\dom\dlnf.exe () [2013-01-31 19:39:00 | 000,000,830 | ---- | M] () – C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job [2013-01-31 21:13:13 | 000,000,828 | ---- | M] () – C:\windows\tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job :Files C:\Users\dom\dlnf.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
lakus58
31 Styczeń 2013 20:36
#5
Po usunięciu Yoonto problem zniknął pliku zainfekowanego nie ma w miejscu gdzie był, AVG usunął go. Nie pojawia się także komunikat. Nadal muszę wchodzi w tryb awaryjny??
Atis
31 Styczeń 2013 20:45
#6
Yontoo nie ma związku z infekcją.
Pokaż nowy log z OTL.
lakus58
31 Styczeń 2013 21:15
#7
Rport OTL po wykonaniu skryptu http://wklej.org/id/943944/
Atis
31 Styczeń 2013 22:24
#8
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
lakus58
31 Styczeń 2013 23:56
#9
Ok dzięki. Wklejam raport z SecurityCheck
Jeśli warto zrobić coś jeszcze to z chęcią zapoznam się z radami.
