Nengine

Dla specjalistów Bezpieczeństwo
#1

W uruchomionych programach pojawiło mi sie takie coś , usunąłem wszystko i to dalej widnieje tam , z tego co się doczytałem to virus więc prosze o pomoc 

OTL - http://www.wklej.org/id/1330235/

 

Extras - http://www.wklej.org/id/1330238/

#2

W panelu sterowania odinstaluj qualitink 1.0.0 i SaveSense.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

#3

http://www.wklej.org/id/1330340/  -FRST

http://www.wklej.org/id/1330342/  -Addition

 

Nengine zniknęło ale w uruchmionych dalej widnieje ConverAd

#4

Odinstaluj FLV Player.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32\...\Run: [ConvertAd] - C:\Users\neon\AppData\Local\ConvertAd\ConvertAd.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {60590C88-1622-486E-B747-262962D8010E} URL = 
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
CHR Extension: (No Name) - C:\Users\neon\AppData\Local\Google\Chrome\User Data\Default\Extensions\eloiobpkhmhigoanlnojhnacenlkjaad [2014-03-06]
CHR HKLM-x32\...\Chrome\Extension: [eloiobpkhmhigoanlnojhnacenlkjaad] - C:\Program Files (x86)\Flash\first.crx [2014-02-26]
CHR HKLM-x32\...\Chrome\Extension: [hfimjncgpflkpkhbnnblhblobjjjhjhd] - C:\Program Files (x86)\qualitink\hfimjncgpflkpkhbnnblhblobjjjhjhd.crx [2014-02-26]
C:\Users\neon\Downloads\SpyHunter-Installer.exe
C:\Users\neon\AppData\Local\Temp\*.exe
C:\Program Files (x86)\Flash
C:\Users\neon\AppData\Local\ConvertAd
C:\Program Files (x86)\SaveSenseLive
Task: {003BA4A3-DFBA-4EC3-94D7-EE6ADF720749} - \SaveSenseLiveUpdateTaskMachineCore ATTENTION ====> No Task File
Task: {64F1CFED-5960-44EF-BC68-AA2EBC7EAEFA} - \SaveSense ATTENTION ====> No Task File
Task: C:\WINDOWS\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

Nie ma tego FLV player już ,zniknął 

Fixlog - http://www.wklej.org/id/1330360/

Scan - http://www.wklej.org/id/1330361/

#6

Skasuj folder: C:\FRST i C:\AdwCleaner

Odinstaluj Adobe Flash Player 12 Plugin i Adobe Reader X (10.1.9

Zainstaluj Adobe Reader i Flash Player 13.0.0.182 Plugin-based browsers.

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#7

Okej wszystko zrobiłem zgodnie z Twoimi instrukcjami, wszystko jest okej , ale teraz pojawił się jakiś nowy proces włączony Reader_sl , nie wiem skąd.

#8

Wyłącz Adobe Reader z autostartu:

CCleaner -> Narzędzia -> Autostart

#9

Nie wytrzymam z tym lapkiem , teraz w menadżeże zadań wyświetla mi 95-100% zużycia dysku… .  A na dysku C same tworzą mi się jakieś foldery “ZZZZZ.ZZZZ…zZZZ” nie wiem o co chodzi :x 

To ss tych folderów i co chwile nowe sie robią i tylko MB co raz więcej zajmuje ---- http://i58.tinypic.com/66xo28.png

#10

CCleaner tworzy takie foldery gdy masz znaczone Usuwaj dane z wolnej przestrzeni dyskowej:

http://forum.piriform.com/?showtopic=33041

#11

Faktycznie , nie domyśliłem się . W takim razie wszystko zrobione , dzięki za pomoc !