Questservice

[arekmalek]

Potrzebuje pomocy. Myślę że to wirus.

http://wklej.org/id/229055/

[Fajrant166]

Pobierz, zaaktualizuj i przeskanuj komputer tym

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

tylko wybierz pełne skanowanie

[deFco247]

Combofixa się nie używa na tego typu infekcje…

Wykonaj: Start -> Uruchom… -> Combofix /uninstall

Pokaż logi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan.

System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

[arekmalek]

http://wklej.org/id/229097/

http://wklej.org/id/229099/

[deFco247]

Strona wklej.org chwilowo nie chce się załadować.

Wstaw logi na wklej.to.

[arekmalek]

http://wklej.to/3JY7

http://wklej.to/F1XN

[deFco247]

Program Wru do skasowania, gdyż to jest czyste oszustwo.

Uruchom SREng -> System Repair -> zakładka Browser Addons -> odszukaj i usuń:

{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} {219C3416-8CB2-491A-A3C7-D9FCDDC9D600} {25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} {2670000A-7350-4F3C-8081-5663EE0C6C49} {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} {92780B25-18CC-41C8-B9BE-3C9C571A8263} {9CB65201-89C4-402C-BA80-02D8C59F9B1D} {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} {ECDEE021-0D17-467F-A1FF-C7A115230949} {FB5F1910-F110-11D2-BB9E-00C04F795683} {FE063DB1-4EC0-403E-8DD8-394C54984B2C} {FE063DB9-4EC0-403E-8DD8-394C54984B2C}

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :Services QuestService Service :OTL PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice129.exe PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\Program Files\QuestService\questservice.exe O4 - HKLM…\Run: [combofix] C:\ComboFix\CF18758.cfx File not found MsConfig - StartUpReg: Internet Today Task - hkey= - key= - C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe () [2009-12-03 19:10:46 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-03 19:06:10 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-03 19:06:10 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-03 19:05:20 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-03 19:05:13 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-03 19:05:04 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-03 19:05:02 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-03 19:04:54 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-03 19:04:53 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-03 19:04:47 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-03 19:04:46 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-03 19:04:41 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-03 19:04:40 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-03 19:04:27 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar [2009-12-03 19:04:09 | 00,000,000 | —D | C] – C:\Documents and Settings\paulina\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.