Pomocy! System progressive protection

Lorhall · 2 Grudzień 2012 11:02

Dzisiaj nagle pojawił mi się ten wirus jak mogę go usunąć?

Logi OTL:

Acorus · 2 Grudzień 2012 11:20

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\PCASp50.sys – (PCASp50) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Documents and Settings\michał\Pulpit\ntportio.sys – (ntportio) IE - HKU\S-1-5-21-57989841-1085031214-682003330-1005\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.claro-search.com/?affID=1145 … 1bfcb0f6c9 IE - HKU\S-1-5-21-57989841-1085031214-682003330-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.claro-search.com/?affID=1145 … 1bfcb0f6c9 IE - HKU\S-1-5-21-57989841-1085031214-682003330-1005…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.claro-search.com/?q={searchTerms}&affID=114506&tt=4412_2&babsrc=SP_clro&mntrId=ac0bac04000000000000001bfcb0f6c9 IE - HKU\S-1-5-21-57989841-1085031214-682003330-1005…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKU\S-1-5-21-57989841-1085031214-682003330-1005…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} FF - prefs.js…browser.startup.homepage: “http://www.claro-search.com/?affID=114506&tt=4412_2&babsrc=HP_clro&mntrId=ac0bac04000000000000001bfcb0f6c9” O3 - HKLM…\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKU\S-1-5-21-57989841-1085031214-682003330-1005…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2012-12-02 09:04:13 | 000,000,000 | —D | C] – C:\Documents and Settings\michał\Menu Start\Programy\System Progressive Protection [2012-12-02 09:04:13 | 000,002,364 | ---- | M] () – C:\Documents and Settings\michał\Pulpit\System Progressive Protection.lnk :Files C:\Documents and Settings\All Users\Dane aplikacji\AC122F1C093EAC040000AC11830FB12F :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Lorhall · 2 Grudzień 2012 11:42

plik .txt z usuwania - http://www.wklejto.pl/140431

OTL.txt - http://www.wklejto.pl/140435

Extras.txt - http://www.wklejto.pl/140433

Przy okazji mam problem z niejakim claro search w mozilli, ilekroć ją włączę wyświela mi się ta strona, nie mogę zmienić strony startowej na inną. Co mam z tym zrobić ?

Acorus · 2 Grudzień 2012 13:10

Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox

Lorhall · 2 Grudzień 2012 14:29

Dzięki wszystko działa poprawnie Do zamknięcia