adam93
31 Marzec 2012 17:14
#1
Witam serdecznie,
na komputerze mojego brata został zainstalowany program Antyvirus Protection 2012. Już wiem, że nie jest to żaden program zabezpieczający, a wirus. Z tego powodu prosiłbym o pomoc w usunięciu, gdyż przez “odinstaluj lub zmień program” nie da się. Wklejam OTL:
http://wklej.org/id/721597/
Z góry dzięki za pomoc.
Pozdrawiam.
klopers33
31 Marzec 2012 17:48
#2
:OTL PRC - [2012/03/31 17:35:46 | 003,902,979 | ---- | M] (HyterSec protsoftware) – C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012\securityhelper.exe O4 - HKCU…\Run: [uj8prjuvfwkt] C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012\securityhelper.exe (HyterSec protsoftware) MsConfig:64bit - StartUpReg: Antivirus Protection 2012 SH - hkey= - key= - C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012\securityhelper.exe (HyterSec protsoftware) MsConfig:64bit - StartUpReg: Antivirus Protection 2012 SM - hkey= - key= - C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012\securitymanager.exe (HyterSec protsoftware) [2012/03/31 17:35:51 | 000,000,000 | —D | C] – C:\Users\Krzysiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection 2012 [2012/03/31 17:35:50 | 000,000,000 | —D | C] – C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012 [2012/03/31 18:12:24 | 000,000,000 | —D | M] – C:\Users\Krzysiek\AppData\Roaming\Antivirus Protection 2012 :Commands [emptytemp]
– Dodane 31.03.2012 (So) 19:50 –
wklej w okno i wykonaj skrypt
adam93
31 Marzec 2012 18:17
#3
Udało się. W imieniu moim i mojego brata bardzo Ci dziękuję.
Pozdrawiam.
Leon1
31 Marzec 2012 18:19
#4
adam93:
Witam serdecznie, na komputerze mojego brata został zainstalowany program Antyvirus Protection 2012. Już wiem, że nie jest to żaden program zabezpieczający, a wirus. Z tego powodu prosiłbym o pomoc w usunięciu, gdyż przez “odinstaluj lub zmień program” nie da się. Wklejam OTL: http://wklej.org/id/721597/ Z góry dzięki za pomoc. Pozdrawiam.
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
http://www.wklej.org/id/721667/txt/
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
klopers33
31 Marzec 2012 18:29
#5
oczywiście zrób jeszcze to co Leon wskazał, ja wskazałem do usunięcia konkretnie tą infekcje, zaś leon całą reszte syfu
adam93
31 Marzec 2012 20:31
#6
Ok. Dzięki za informacje. Faktycznie po usunięciu tego “antywirusa” nie było wszystko ok. Próbowałem zainstalować program avast i po instalacji nie chciał się w ogóle włączyć. Kombinowałem z hjt i combofix, ale bezskutecznie. Dopiero dzięki poradzie Leon$ powróciło wszystko do normy. Jeszcze raz bardzo dziękuję wam za pomoc. Przesyłam jeszcze logi z OTL:
po usuwaniu:
http://www.wklej.org/id/721783/
nowy:
http://www.wklej.org/id/721784/
Pozdrawiam.
klopers33
31 Marzec 2012 20:53
#7
avast był wpisany na liste zablokowanych aplikacji w rejestrze dlatego nie chciał się uruchomic
Leon1
1 Kwiecień 2012 10:03
#8
adam93:
Ok. Dzięki za informacje. Faktycznie po usunięciu tego “antywirusa” nie było wszystko ok. Próbowałem zainstalować program avast i po instalacji nie chciał się w ogóle włączyć. Kombinowałem z hjt i combofix, ale bezskutecznie. Dopiero dzięki poradzie Leon$ powróciło wszystko do normy. Jeszcze raz bardzo dziękuję wam za pomoc. Przesyłam jeszcze logi z OTL: po usuwaniu: http://www.wklej.org/id/721783/ nowy: http://www.wklej.org/id/721784/ Pozdrawiam.
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
Usuń pozostałości po Combofixe tym http://oldtimer.geekstogo.com/OTC.exe
