Security shield - pomocy

lechst · 11 Lipiec 2012 18:37

Witam.

Niedawno złapałem wirusa ‘security shield’

Udało mi się przywrócić działanie windowsa podając znaleziony gdzieś kod autoryzacyjny do tego wirusa.

Niestety wirus cały czas jest - pojawia się czasem wykonując rzekome skanowanie systemu.

Zgodnie z radami tego forum przeskanowałem kompa programem OTL.

logi zamieściłem tu:

otl.txt: http://wklej.to/ou4ig

extras.txt: http://wklej.to/Dce18

Wielka prośba o pomoc w usunięciu tego g…na!

Pozdrawiam

Atis · 11 Lipiec 2012 19:19

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKCU…\SearchScopes{16346B54-FB91-48AC-9AE6-F5E50F90B294}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=B159F37A-1D10-43EE-A993-607E0E896BEF&apn_sauid=4F260403-0420-48B2-9862-8E6074F136DA& O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [Epson Stylus Office BX925(SieÄ‡)] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGME.EXE /FU “C:\Windows\TEMP\E_S146A.tmp” /EF “HKCU” File not found [2012-07-08 22:23:59 | 000,000,832 | ---- | C] () – C:\Users\lech\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Shield.lnk [2012-06-28 17:23:03 | 000,000,848 | ---- | C] () – C:\Users\lech\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall Security Shield.lnk [2012-06-28 17:23:03 | 000,000,049 | ---- | C] () – C:\Users\lech\Desktop\Security Shield Support.url [2012-06-28 17:23:03 | 000,000,048 | ---- | C] () – C:\Users\lech\AppData\Local\LECH-KOMPUTER.cfg [2012-06-27 18:40:32 | 000,000,016 | ---- | M] () – C:\Users\lech\piei071.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.