Szkodliwy wpis- SearchAssistant

Dla specjalistów Bezpieczeństwo
#1

Witam.

Programy czyszczące-glary utilities i odkurzacz informują o szkodliwym wpisie utworzonym przez niebezpieczny program.

W sekcji : HKEY_LOCAL_MACHINE\SOFTWARE\AskTBar>SearchAssistant.

Prosze o pomoc jak go się pozbyć - krok po kroku.

Mam Win XP SP3 32-bit .

Dzięki.

Podczas skanowania stanął program i wyświetliła się informacja:

Access violation at address 00528bc1 in module"OTL.exe".Read of address 00000014.

Jede raport powstał ale jak go umieścić w tym poście.

Edit.

Ciemnowidz , umieściłem te raporty OTL i GMER ,na www.wklej.org.

Tylko czy dobrze je wykonałem,jak było nie tak ,to prosze o instrukcje.

Bardzo dziękuje za pomoc.

#2

daj log z Hijack

#3

Wklej logi z OTL i gmer to po całości polecimy

http://www.searchengines.pl/index.php?s … t&p=392369

http://www.gmer.net/

Edit.

Logi wklejasz na http://www.wklej.org a tutaj dajesz link.

Edit.

Nie edytuj pierwszego posta tylko napisz następny bo nie wiadomo czy był zmieniany i czy warto do niego zaglądać.

Loga masz wkleić na tamtą stronę a tutaj dać dokładny link do wklejki.

Edit kolejny.

No i po co zakładasz jeszcze jeden taki sam temat.

Najpierw muszę log zobaczyć, żeby go sprawdzić. Wklej go poprawnie.

Edit.

Ty to masz chyba jakiś problem. Jak chcę odpowiedzieć na post który dodałeś to okazuje się, że tego postu już nie ma.

A więc na pytanie jak wkleić na http://www.wklej.org (post widzę - usunąłeś). No, bez przesady. Nigdy nie wklejałem logów ale teraz z ciekawości czy to trudne sprawdziłem, zajęło mi koło dwóch sekund i miałem link. Wchodzisz na http://www.wklej.org, w białe pole wklejasz tekst, klikasz “Wklej”, po przeładowaniu kopiujesz tutaj link z paska adresu.

#4

ciemnowidz ,

A czy mogę prośic jak to poprawnie powino wyglodać.

#5

Już to napisałem w poprzednim poście. Już tego prościej się doprawdy nie da napisać.

#6

Wyręczę cie Ciemnowidz. Mam nadzieje ze już zrozumie :stuck_out_tongue: http://www.fotosik.pl/pokaz_obrazek/2e8 … 28f69.html

#7

ciemnowidz ,

Czy tak ma być-http://www.wklej.org/id/115534/

#8

loga zrobiłeś dobrze lecz ja ci go nie sprawdzę, zaczekaj na ciemnowidza.

#9

Teraz mogło by być. Infekcji tu nie widać, jedynie śmieciarskie dodatki, które są do usunięcia. Usuwam tego Ask i Free Downloads, Crawlera możesz odinstalować, on czasem jest podrzucany przez programy zabezpieczające, co wcale nie oznacza, że jest potrzebny. W okienko OTL wklej

Klikasz RunFix. Potem CleanUp, bo nic więcej nie widać.

Wyłącz na chwilę przywracanie systemu.

http://support.microsoft.com/kb/310405/pll

Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … ntiMalware

Przeczyść rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2&id=1125&CCleaner

#10

Sh4DoW ,

Dzięki.

– Dodane 03.07.2009 (Pt) 12:20 –

ciemnowidz ,

W okienko OTL wkleiłem , to wynik-http://www.wklej.org/id/115582/

Anti-Malware-wynik -http://www.wklej.org/id/115604/

Na pulpice pojawiło się dużo ikonek np.ZH5614,ZV56140,W25614, w sumie jest ich 83 sztki , czy mam je wykasować.

#11

Tak, to można pokasować, chyba, że jakieś są Twoje. Przeczyść dysk i rejestr CCleaner’em. Jeszcze coś jest wykrywane?

#12

ciemnowidz ,

Nie znaleziono problemów.

Bardzo dziękuje.