Personal Shield Pro - proszę o pomoc!

[aniiita90]

Jako zielona w tym temacie proszę o pomoc. Na komputerze mamy zainstalował się fałszywy antywirus Personal Shield Pro, który całkowicie blokuje pracę systemu.

Zrobiłam logi wg. instrukcji (http://peb.pl/logi-do-sprawdzenia/76…ml#post3210993).

http://wklej.org/id/591754/ - Otl

http://wklej.org/id/591756/ - Extras

Proszę o dalszą pomoc, iż kompletnie nie wiem co z tym zrobić.

Byłabym wdzięczna

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [conhost] C:\Users\DOM\AppData\Roaming\Microsoft\conhost.exe () O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\Run: [{0C0B678D-B893-AED0-8610-00B32988530F}] C:\Users\DOM\AppData\Roaming\Gekuu\ydup.exe (Iffy Art Slew Arid Foray Guy) O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\Run: [aaaaaaaa] C:\Users\DOM\aaaaaaaa.exe (Alps Mean Frame Tied File Forty) O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\Run: [conhost] C:\Users\DOM\AppData\Roaming\Microsoft\conhost.exe () O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\Run: [Kgirupoqox] C:\Users\DOM\AppData\Local\Cptlusv.dll (Agere Systems) O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\Run: [mmc95.exe] File not found O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000…\RunOnce: [eK02401OkDiM02401] C:\ProgramData\eK02401OkDiM02401\eK02401OkDiM02401.exe () F3:64bit: - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000 WinNT: Load - (C:\Users\DOM\AppData\Local\Temp\csrss.exe) - C:\Users\DOM\AppData\Local\Temp\csrss.exe () F3 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000 WinNT: Load - (C:\Users\DOM\AppData\Local\Temp\csrss.exe) - C:\Users\DOM\AppData\Local\Temp\csrss.exe () O20 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1000 Winlogon: Shell - (C:\Users\DOM\AppData\Roaming\dwm.exe) - C:\Users\DOM\AppData\Roaming\dwm.exe () :Files C:\ProgramData\eK02401OkDiM02401 C:\Users\DOM\AppData\Local\Temp*.html :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Sprawdź co jest w tych folderach bo moim zdaniem wszystkie do usunięcia

[2011/09/06 10:57:38 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Otnok [2011/09/06 10:57:38 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Gekuu [2011/09/06 09:42:56 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Uqdi [2011/09/06 09:42:56 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Lumaun

[aniiita90]

A więc:

Log z usuwania: http://wklej.org/id/591800/

Nowe logi:

http://wklej.org/id/591801/ OTL

http://wklej.org/id/591804/ extras

No i jak to wygląda?

Personal shield pro chyba znikł, bynajmniej teraz go nie ma i mogę już korzystać z trybu normalnego, wcześniej wszystkie operacje wykonywałam w awaryjnym.

[spandaupol (Spandau)]

Jest dobrze

Start - Panel Sterowania - Programy - Odinstaluj Program Proszę odinstalować zbędne

“BitTorrentBar Toolbar” = BitTorrentBar Toolbar “conduitEngine” = Conduit Engine “DAEMON Tools Toolbar” = DAEMON Tools Toolbar

Następnie nie odpowiedziałaś na pytanie dotyczące folderów co w nich jest (jeden na pewno zawierał pliki infekcji)? Jeśli ich nie znasz Możesz usunąć je ręcznie przez Shift+Del

[2011/09/06 10:57:38 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Otnok [2011/09/06 10:57:38 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Gekuu [2011/09/06 09:42:56 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Uqdi [2011/09/06 09:42:56 | 000,000,000 | —D | C] – C:\Users\DOM\AppData\Roaming\Lumaun

Uruchom OTL klikasz Sprzątanie

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Jak program coś znajdzie zaprezentuj raport na forum

[aniiita90]

A więc tak:

Tych folderów oczywiście nie znałam, były ukryte, odnalazłam usunęłam.

Następnie zrobiłam tak jak poradziłeś i użyłam Malwarebytes. Zrobiłam pełny skan. Znalazło mi 15 zainfekowanych plików.

Oto raport : http://wklej.org/id/592962/ Usunęłam wszystkie. Zrobiłam ponowny pełny skan i nie wykryło mi już żadnego zarażonego pliku.

DZIĘKUJĘ ZA POMOC!

[spandaupol (Spandau)]

Nie wykonałaś Sprzątania OTL’em Uruchom OTL klikasz Sprzątanie to wszystko