Proszę o pomoc not-a-virus:WebToolbar.Win32.MyWebSearch

[Pomidoreq82]

Mój komp nie działa tak jak powinien, nie reaguje na polecenia. Długo się włącza zrobiłem mu scan kasperskim on line pojawiło się hasło not-a-virus:WebToolbar.Win32.MyWebSearch później sprawdzałem combofixem tu jest log http://www.wklejto.pl/27045. proszę o pomoc

[spandaupol]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/search/index.html?src=ssb R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/search/index.html?src=ssb R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL O4 - HKLM..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\3.bin\MWSBAR.DLL,S O4 - HKLM..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe O4 - HKCU..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... p=ZNfox000

Pobierz Combofix przeskanuj system i daj log na forum

[Pomidoreq82]

Zrobiłem to co zalecałeś wyłączyłem pozycje w hijack i zrobiłem scan combofixem log jet tutaj http://www.wklejto.pl/27056

[spandaupol]

Wylecz pendriva lub kartę pamięci

Flash Disinfector lub Perlovga Removal Tool

lub format

wklej do notatnika:

Folder:: C:\PROGRA~1\MYWEBS~1 Driver:: SSPORT DMSKSSRh Registry:: [-HKEY\_CURRENT\_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{47be0db3-51bc-11dd-a3b8-0014c2d6cbb0}] [-HKEY\_CURRENT\_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4fe550c0-da57-11db-a082-0014c2d6cbb0}] [-HKEY\_CURRENT\_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e9cedc2-c804-11dc-a27d-0014c2d6cbb0}] [-HKEY\_CURRENT\_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e96e7dde-96a5-11dc-a1fa-0014c2d6cbb0}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{f88d1b27-08c2-11dd-a323-0014c2d6cbb0}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[Pomidoreq82]

http://www.wklejto.pl/27064. dzięki za pomoc:)

[spandaupol]

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

[Pomidoreq82]

Kaspersky wykrył jeszcze 2 infekcje tą usunąłem ręcznie C:\Documents and Settings\asia\Pulpit\backups\backup-20090221-165957-930.dll Zainfekowany: not-a-virus:WebToolbar.Win32.MyWebSearch.ba a tu jest raport http://www.wklejto.pl/27088. Pozdrawiam