Pozostałości po Omiga plus

Dla specjalistów Bezpieczeństwo
#1

Witam,

Od wczoraj walczyłem z Omigą, udało mi się dzięki AdwCleaner. Wygląda na to, że po problemie, ale firefoks dodał mi teraz wyszukiwarkę webssearches, która pojawia się po każdym włączeniu (mimo usuwania jej). Czy to jeszcze jakieś pozostałości po Omidze? Wszystko zostało usunięte?? Mogę już usunąć folder C:/AdwCleaner?

 

FRST: http://wklej.to/n9kXJ

Addition: http://wklej.to/AufFx

(nie mogłem na wklej.org bo 500 Internal Server \error wyskakuje)

 

Z góry dzięki za pomoc :slight_smile:

#2

Nie wiem jak użyłeś, bo masz programy które AdwCleaner od dawna usuwa.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Myślałem, że te 2 programy mogę zostawić :stuck_out_tongue:

 

Proszę FRST po usunięciu wszystkiego: http://wklej.to/M6Sdp

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2369835346-1564435852-888289783-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-2369835346-1564435852-888289783-1001] ATTENTION ==> Default URLSearchHook is missing.
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2369835346-1564435852-888289783-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2369835346-1564435852-888289783-1002 -> {073D93BE-7148-4E4C-9A3F-FB203EC9E627} URL = 
FF DefaultSearchEngine: webssearches
FF SelectedSearchEngine: webssearches
FF SearchPlugin: C:\Users\Edyta\AppData\Roaming\Mozilla\Firefox\Profiles\j1cu9v62.default\searchplugins\webssearches.xml
FF Extension: FF Toolbar - C:\Users\Edyta\AppData\Roaming\Mozilla\Firefox\Profiles\j1cu9v62.default\Extensions\fftoolbar2014@etech.com [2015-01-08]
S3 esgiguard; \??\C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [X]
C:\spyhunter.fix
C:\shldr.mbr
C:\shldr
C:\Windows\46B04D534E344388B6EE80FAB66AEF9B.TMP
C:\Program Files (x86)\Enigma Software Group
C:\Users\Edyta\Downloads\SpyHunter*.exe
C:\Program Files (x86)\XTab
HKU\S-1-5-21-2369835346-1564435852-888289783-1002\Software\Classes\.exe: exefile => <===== ATTENTION!
HKU\S-1-5-21-2369835346-1564435852-888289783-1002\Software\Classes\exefile: <===== ATTENTION!
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

skopiowałem plik fixlist.txt chyba w 4 miejsca (do folderu C:/FRST, na C:,) a i tak go nie widzi… Gdzie mam go dokładnie wkleić??

#6

Zapisz tak gdzie jest FRST.

#7

Wkleiłem i lipa, nie widzi pliku…

 

No fixlist.txt found.

The fixlist.txt should be in the same folder/directory the tool is located.

#8

C:\Users\Edyta\Downloads

#9

Fixlog: http://wklej.to/D9egF

FRST: http://wklej.to/uYLye

 

Wydaje się, że już wszystko dobrze :slight_smile:

#10

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK