Prośba o pomoc w usunięciu wirusa wuaudit.exe

[jesperek (Cycu1234)]

Witam

Używam Avasta, co chwile się bije że wykryto zagrożenie i najspokojniejsza osoba zostałaby wyprowadzona z równowagi częstością tych komunikatów. Przejrzałem forum i zrobiłem skan za pomocą OTL. Jak u każdego wirus znajduje się pod ścieżką C:\Users\Krzysiek\AppData\Local\Temp\iswizard no i nie da się go ręcznie usunąć.

OTL: http://www.wklej.org/id/1177561/

Extras: http://www.wklej.org/id/1177564/

Z góry dziękuje za pomoc

[Acorus]

Odinstaluj AVG Security Toolbar,Browsers Protector,Contextual Tool Extrafind,StartSearch Toolbar 1.3,Deinstalator Strony V9.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

:OTL O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\17.1.2.1\AVG Secure Search_toolbar.dll (AVG Secure Search) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe () O4 - HKLM…\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe () O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1000…\Run: [AVG-Secure-Search-Update_JUNE2013_HP] C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_HP.exe (AVG Secure Search) O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1000…\Run: [AVG-Secure-Search-Update_JUNE2013_TB] C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe (AVG Secure Search) O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1000…\Run: [FactoryTest] C:\Windows\Test.bat File not found O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1000…\Run: [Power2GoExpress] NA File not found O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1001…\Run: [tsiVideo] C:\Users\Krzysiek\AppData\Local\Temp\tsiVi032.dll () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-780568370-506788346-2541035694-1000…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[jesperek (Cycu1234)]

Dzięki

Wszystko chyba jest ok. Avast już się nie bije i po wirusie śladu nie widać.

nowy OTL: http://www.wklej.org/id/1177741/

raport po restarcie: http://www.wklej.org/id/1177748/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\SearchScopes{378B44B1-DDCD-4EED-B0C8-8E70BCD46F29}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=c3 … 199775c&q={searchTerms} IE - HKU\S-1-5-21-780568370-506788346-2541035694-1001…\SearchScopes{378B44B1-DDCD-4EED-B0C8-8E70BCD46F29}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=c3 … 199775c&q={searchTerms} IE - HKU\S-1-5-21-780568370-506788346-2541035694-1001…\SearchScopes{58445786-5869-45D3-9ECC-9B2A81FB1688}: “URL” = http://isearch.avg.com/search?cid={92E2AEDE-0963-46EF-8DDA-B79F40F464FE}&mid=f5221131a0a847d0bbd12197b77d9eaf-f38eac323e48461d43722464e63efa7a882f45b0〈=en&ds=rn011&pr=sa&d=2012-03-15 13:23:09&v=9.0.0.23&sap=dsp&q={searchTerms} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. [2013-11-14 20:34:46 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-11-14 20:56:15 | 000,000,350 | ---- | M] () – C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [2013-11-14 20:56:15 | 000,000,350 | ---- | M] () – C:\windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job [2013-11-11 00:22:34 | 000,046,368 | ---- | M] (AVG Technologies) – C:\windows\SysNative\drivers\avgtpx64.sys :Commands [emptytemp]

Kliknij Wykonaj skrypt.

W OTL użyj opcji Sprzątanie.