Otwierający się edytor rejestru przy starcie systemu

[dudeck]

Cześć tak jak w temacie,

dostałem załącznik, który miał być w porządku, ale okazał się (chyba) wirusem. Nadawca: noreply@mms.eplus.de, temat: NEW MMS, treść: 18092013MMSCETR, załącznik:MMS18_13.zip. Wypakowałem i uruchomiłem to co w środku. Nic się nie stało, ale potem system zwariował (okna zaczęły dziwnie wyglądać, przyciski się zaczęły przemieszczać i nic prawie nie działało. Uruchomiłem skaner antywirusowy online i wyrzuciło mi 3 trojany. Potem użyłem adwcleaner. Teraz uruchamiam komputer, wszystko niby ok, ale uruchamia się edytor rejestru.

Tutaj logi z OTL:

http://wklej.org/id/1132818/

Proszę o pomoc.

[spandaupol (Spandau)]

Co jest w tych katalogach?

[2013-09-18 18:51:01 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\Ykane [2013-09-18 18:51:01 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\Akko

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKU\S-1-5-21-1224020563-1805748710-1208339646-1000…\SearchScopes\ADD9D1456A62496FA85A7DEC819F72D1: “URL” = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4A14E4D53D81B517&affID=119357&tt=070813_wt4&tsp=4968 O4 - HKU\S-1-5-21-1224020563-1805748710-1208339646-1000…\Run: [bibpomrambyn] C:\Users\user\bibpomrambyn.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 7393 = c:\progra~3\dxfurgpu.exe (Rhqbac Dmsiqir) :Files C:\ProgramData\dxukyoh.exe C:\ProgramData\dxqvrel.exe C:\ProgramData\dxfurgpu.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[dudeck]

Folder Ykanne jest pusty.

Folder Akko zawiera plik wykonywalny gefogob.exe

OTL:

http://wklej.org/id/1132837/

Extras:

http://wklej.org/id/1132839/

[spandaupol (Spandau)]

Nie podałeś raportu z usuwania więc nie mogę ocenić czy wszystko się prawidłowo wykonało.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKU\S-1-5-21-1224020563-1805748710-1208339646-1000…\SearchScopes\ADD9D1456A62496FA85A7DEC819F72D1: “URL” = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4A14E4D53D81B517&affID=119357&tt=070813_wt4&tsp=4968 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 7393 = c:\progra~3\dxfurgpu.exe (Rhqbac Dmsiqir) :Files C:\Users\user\AppData\Roaming\Ykane C:\Users\user\AppData\Roaming\Akko :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[dudeck]

Problem nadal występuje.

Po usunięciu:

http://wklej.org/id/1132877/

[spandaupol (Spandau)]

Teraz wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

[dudeck]

http://wklej.org/id/1133253/

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Uruchom AdwCleanera wybierz opcje Odinstaluj

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641