Nie można zainstalować antyvirusa (żadnego) oraz nie działa

[doktor1ek (T1wojcik)]

Jak w tytule

oto raport z otl

http://www.wklejto.pl/index.php?id=131529

[Atis]

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

[doktor1ek (T1wojcik)]

OTL.txt

http://wklej.to/kX7DU

extras

http://wklej.to/XFDZU

[Atis]

Pobierz i uruchom ESET Necurs Remover:

http://www.eset.eu/encyclopaedia/win32- … der?lng=en

Postępuj zgodnie z zaleceniami programu.

Napisz czy ESETNecursRemover coś wykrył.

[doktor1ek (T1wojcik)]

otl

http://wklej.to/o9tlG

extras

http://wklej.to/8aMY0

Wszystko działa

Dzięki serdeczne.

Co mogę dla Ciebie zrobić za pomoc? Od popołudnia próbowałem uporać się z tym problemem.

=D>

– Dodane 16.08.2012 (Cz) 21:21 –

Gdzie znajduje się info że ten śmieć był u mnie zainstalowany?

Jestem laikiem więc nie wiem na co zwrócić uwagę. :?:

[Atis]

[2012-08-11 13:55:21 | 000,083,408 | ---- | C] () – C:\Windows\SysNative\drivers\34983e4a8ef914ad.sys

W pierwszym logu widać charakterystyczny sterownik o losowej nazwie tworzony przez trojana Necurs.

W panelu sterowania odinstaluj:

Akamai NetSession Interface Service

Akamai NetSession Interface

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-2649268520-2961737742-2891179125-1000…\SearchScopes{53F4C460-6F9B-41AC-9B7F-7D39ED5A680F}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=BFC0A66F-7AAE-458C-8F20-AFF2F7B7FC8A&apn_sauid=FFA5D9E8-19CC-416D-951F-99D4D465EFE7 IE - HKU\S-1-5-21-2649268520-2961737742-2891179125-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyOverride” = *.local;127.0.0.1:9421; FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q=” [2012-07-17 12:49:50 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Users\Tomek\AppData\Roaming\mozilla\Firefox\Profiles\rxzwcuq8.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2009-06-13 18:46:20 | 000,000,681 | ---- | M] () – C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rxzwcuq8.default\searchplugins\ask.xml [2012-01-03 16:27:44 | 000,002,333 | ---- | M] () – C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rxzwcuq8.default\searchplugins\askcom.xml [2011-01-16 22:16:43 | 000,000,863 | ---- | M] () – C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rxzwcuq8.default\searchplugins\conduit.xml [2010-06-18 16:02:14 | 000,002,059 | ---- | M] () – C:\Users\Tomek\AppData\Roaming\Mozilla\Firefox\Profiles\rxzwcuq8.default\searchplugins\daemon-search.xml [2011-11-20 13:05:29 | 000,002,051 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found O3:64bit: - HKU\S-1-5-21-2649268520-2961737742-2891179125-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll File not found O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Users\Tomek\AppData\Roaming\Nowe Gadu-Gadu_userdata\ggbho.1.dll File not found O4 - HKU\S-1-5-21-2649268520-2961737742-2891179125-1000…\Run: [hunizeakezif] C:\Users\Tomek\hunizeakezif.exe File not found [2012-08-11 13:55:21 | 000,083,408 | ---- | M] () – C:\Windows\SysNative\drivers\34983e4a8ef914ad.sys.vir :Files C:\ProgramData\0C1D14A0005826601AC053302F3B707C :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[doktor1ek (T1wojcik)]

Raport

http://wklej.to/osd63

otl

http://wklej.to/oCg0P

Po załączeniu systemu startował rejestr. Wyłączyłem go (msconfig) w konfiguracji systemu i zobaczyłem tamcoś takiego jak hunizeakezif ???

Był też Akamai.

Jak mogę się odwdzięczyć?

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKU\S-1-5-21-2649268520-2961737742-2891179125-1000…\Run: [Akamai NetSession Interface] “C:\Users\Tomek\AppData\Local\Akamai\netsession_win.exe” File not found

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[doktor1ek (T1wojcik)]

Wszystko o.k.

Nie było programów Out of date.

Przeskanowane Malwerem