TheDoctor
(Wiktor Liszka)
10 Maj 2013 21:00
#1
Witam,
Dziś odnowiłem subskrypcję Norton 360, a o ponownym uruchomieniu komputera cały czas otrzymuje wiadomość VProtector: vprot.exe - Uszkodzony plik. Plik lub katalog \Users\wl\AppData\Local\Temp\toolbar_log.txt jest uszkodzony i nie nadaje się do odczytu. Uruchom program CHKDSK.
Logi z Otl:
Extras: http://wklej.to/rTAH1
OTL: http://wklej.to/FLgFZ
Proszę o pomoc.
Atis
(Atis)
11 Maj 2013 06:13
#2
Odinstaluj AVG Security Toolbar.
Przywróć domyślny plik Hosts:
http://support.microsoft.com/kb/972034/pl
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL O3:64bit: - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [AdobeUpdate] C:\Users\wl\AppData\Roaming\Adobe32\invis.vbs () O4 - HKCU…\Run: [boot Resource Library] C:\Users\wl\AppData\Roaming\Microsoft\Windows\Templates\bootres.exe (Microsoft Corporation) O4 - HKCU…\Run: [Microsoft Routing Utilities] C:\Users\wl\AppData\Roaming\Microsoft\Windows\Templates\vmnethcp.exe (Microsoft Corporation) O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll) - File not found O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll) - File not found [2013-04-17 22:47:01 | 000,000,000 | -HSD | C] – C:\Users\wl\wc [2013-04-17 22:46:56 | 000,000,000 | -HSD | C] – C:\Users\wl\AppData\Roaming\wyUpdate AU [2013-05-05 08:39:35 | 000,000,352 | ---- | M] () – C:\Windows\tasks\Driver Robot.job @Alternate Data Stream - 1062 bytes -> C:\ProgramData\Microsoft:vFcAERsRwMLQyKA6LC10l @Alternate Data Stream - 1013 bytes -> C:\ProgramData\Microsoft:35Yn96yJ1NHEDiFaRg2gFVB :Files C:\Users\wl\AppData\Roaming*.bat :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
TheDoctor
(Wiktor Liszka)
11 Maj 2013 07:39
#3
Poczytałem o tym problemie i wszędzie znajdywałem usuń AVG Security Toolbar. Tak zrobiłem, i problem momentalnie zniknął. W każdym bądź razie dzięki za pomoc .
Atis
(Atis)
11 Maj 2013 07:46
#4
Problem w tym, że masz zainfekowany system i nie ma to związku z AVG Toolbar.
Jeżeli Norton nic nie wykrywa to zażądaj zwrotu pieniędzy.
TheDoctor
(Wiktor Liszka)
11 Maj 2013 09:48
#5
Podczas resetu zgubiłem gdzieś log z usuwania.
OTL: http://wklej.to/2NpXy
Atis
(Atis)
11 Maj 2013 10:08
#6
Wklej i kliknij Wykonaj skrypt:
:OTL DRV:64bit: - (avgtp) – C:\Windows\SysNative\drivers\avgtpx64.sys (AVG Technologies) IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} IE - HKCU…\URLSearchHook: {b317125e-2f10-4388-bf1f-2c31c6cd89ed} - No CLSID value found IE - HKCU…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} [2013-03-18 20:28:20 | 000,001,294 | ---- | M] () – C:\Users\wl\AppData\Roaming\mozilla\firefox\profiles\qdrjskwx.default\searchplugins\delta.xml [2013-05-11 11:29:03 | 000,000,406 | -H-- | M] () – C:\Windows\tasks\OptimizerPro1UpdaterTask{F4760F16-9EB8-4FE3-8515-8D3701DEF770}.job
Odinstaluj:
Java 7 Update 7 (64-bit)
Java 6 Update 22
Java 6 Update 31
Adobe Reader 9.1
Adobe Shockwave Player 11.6
Zainstaluj:
Java 7 Update 21
Adobe Reader
Adobe Shockwave Player
Firefox 20
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png