Problem z usunieciem Win32:Adware-gen [Adw], reklamiarzem

[pepe19771977]

Panie i Panowie mam podobny problem , pomóżcie proszę

http://wklej.org/id/244078/

i nie wiem co dalej

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - 2009-12-09 14:00:30 | 00,598,016 | ---- | M -- C:\Program Files\QuestService\questservice.dll SRV - 2009-12-09 14:00:38 | 00,058,744 | ---- | M [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice110.exe -- (QuestService Service) FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - prefs.js..extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960 FF - prefs.js..extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-21 17:43:49 | 00,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-21 17:44:05 | 00,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-21 17:44:24 | 00,000,000 | ---D | M] [2009-11-18 17:06:03 | 00,002,257 | ---- | M] () -- C:\Documents and Settings\pepe77\Dane aplikacji\Mozilla\Firefox\Profiles\yamr05m2.default\searchplugins\askcom.xml O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll () O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll () O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll () O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll () O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\WSO.dll () O3 - HKCU..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKCU..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O4 - HKLM..\Run: [CFSServ.exe] File not found O4 - HKLM..\Run: [internet Today Task] C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe () O4 - HKLM..\Run: [NDSTray.exe] File not found O4 - HKLM..\Run: [TFncKy] File not found O33 - MountPoints2{714ca074-9679-11de-938a-00a0d1606327}\Shell\AutoRun\command - "" = F:\Autorun.exe -- File not found O33 - MountPoints2{714ca074-9679-11de-938a-00a0d1606327}\Shell\Shell00\Command - "" = F:\Autorun.exe -- File not found O33 - MountPoints2{714ca074-9679-11de-938a-00a0d1606327}\Shell\Shell01\Command - "" = F:\Autorun.exe -- File not found O33 - MountPoints2{714ca074-9679-11de-938a-00a0d1606327}\Shell\Shell02\Command - "" = F:\Autorun.exe -- File not found O33 - MountPoints2{b9b249fd-9677-11de-9388-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2{b9b249fd-9677-11de-9388-806d6172696f}\Shell\AutoRun\command - "" = D:\AUTORUN\AUTORUN.EXE -- 2000-09-05 14:00:00 | 00,084,480 | R--- | M O33 - MountPoints2{d074fee0-c316-11de-9499-0018dea8ecb5}\Shell - "" = AutoRun O33 - MountPoints2{d074fee0-c316-11de-9499-0018dea8ecb5}\Shell\AutoRun\command - "" = E:\MafiaLauncher.EXE -- File not found [2009-12-21 17:46:01 | 00,000,000 | ---D | C] -- C:\Program Files\QuestService [2009-12-21 17:46:01 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-21 17:45:35 | 00,000,000 | ---D | C] -- C:\Program Files\Textual Content Provider [2009-12-21 17:45:19 | 00,000,000 | ---D | C] -- C:\Program Files\Content Management Wizard [2009-12-21 17:44:56 | 00,000,000 | ---D | C] -- C:\Documents and Settings\pepe77\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-21 17:44:55 | 00,000,000 | ---D | C] -- C:\Program Files\Internet Today [2009-12-21 17:44:25 | 00,000,000 | ---D | C] -- C:\Documents and Settings\pepe77\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-21 17:44:24 | 00,000,000 | ---D | C] -- C:\Program Files\Customized Platform Advancer [2009-12-21 17:44:05 | 00,000,000 | ---D | C] -- C:\Documents and Settings\pepe77\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-21 17:44:04 | 00,000,000 | ---D | C] -- C:\Program Files\Automated Content Enhancer [2009-12-21 17:43:50 | 00,000,000 | ---D | C] -- C:\Documents and Settings\pepe77\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-21 17:43:49 | 00,000,000 | ---D | C] -- C:\Program Files\Web Search Operator [2009-12-21 17:43:19 | 00,000,000 | ---D | C] -- C:\Program Files\Gameztar Toolbar [2009-12-21 17:42:59 | 00,000,000 | ---D | C] -- C:\Documents and Settings\pepe77\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Services QuestService Service :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[pepe19771977]

log z czyszczenia

http://wklej.org/id/244276/

nowy log z OTL

http://wklej.org/id/244279/

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL 2009-12-21 19:40:10 | 00,000,000 | ---D | M -- C:\Program Files\Mozilla Firefox\extensions{AAF6454A-4000-4015-84C1-6CD844C06B19} FF - prefs.js..extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia

jessi

[pepe19771977]

log z czyszczenia

http://wklej.org/id/244295/

log OTL

http://wklej.org/id/244302/

[jessica]

Jest OK.

W OTL kliknij na przycisk "CleanUp" - to go usunie razem z Kwarantanną..

Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

Ponieważ ta infekcja pozostawia po sobie dużo różnych "rzeczy" niewidzialnych w logach, więc możez użyć jeszcze >http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

jessi

[pepe19771977]

dziękuje , dziekuję , dziękuję