'TR/ATRAPS.Gen2

[zuki1990 (Yebaczekk)]

Witam temat dotyczy się wyżej wymienionego virusa (Avira szaleje) Widziałem wiele tematów tutaj na jego temat ale nie wiem czy skrypty umieszczone tam by mi pomogły. A ja jestem zielony w tych sprawach.

O to log z OTL:

http://www.wklej.org/id/850552/

Prosił bym o pomoc skierowaną w łatwy sposób do zrozumienia

Avira miała wyłączony Realtime i Web protection podczas skanowania jeśli ta informacja może się przydać

[Atis]

W jakim celu ustawiłeś w OTL na Wszystko (All)?

Gdzie jest drugi log Extras?

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Wklej do OTL i kliknij Skanuj:

/md5start services.exe /md5stop

Pokaż ten log.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[zuki1990 (Yebaczekk)]

Po wykonaniu skrypu : http://www.wklej.org/id/850599/

FSS : http://www.wklej.org/id/850600/

Zaraz dorzuce log z Ext

A zaznaczyłem wszystko w olt tak na wszelki wypadek

Log z Ext : http://www.wklej.org/id/850612/

[Atis]

Masz jakiś problem z czytaniem?

Ja nie podawałem żadnego skryptu do wykonania.

Wklej do OTL i kliknij Skanuj :

/md5start services.exe /md5stop

Pokaż ten log.

[zuki1990 (Yebaczekk)]

"/md5start

services.exe

/md5stop" < to według mnie jest skrypt ale…

Log : http://www.wklej.org/id/850599/

[Atis]

Naprawdę masz jakiś problem.

Otwórz szeroko oczy i przeczytaj: Wklej do OTL i kliknij Skanuj

Masz kliknąć Skanuj , a Ty użyłeś opcji Wykonaj skrypt.

[zuki1990 (Yebaczekk)]

Proszę ^^ : http://www.wklej.org/id/850637/

i Wybacz do roboty się spieszyłem

[Atis]

Wyłącz program antywirusowy.

Odinstaluj bProtector for Windows.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

1. Uruchom cmd.exe jako administrator:

Jak uruchomić polecenie z pełnymi uprawnieniami?

Wklej i zatwierdź enterem:

reg delete HKCU\Software\Classes\CLSID{fbeb8a05-beee-4442-804e-409d6c4515e9} /f

reg add HKLM\SOFTWARE\Classes\CLSID{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32 /ve /t REG_EXPAND_SZ /d ^%systemroot^%\system32\wbem\fastprox.dll /f

netsh winsock reset

Zrestartuj komputer.

2. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-10-19 12:39:29 | 000,002,413 | ---- | M] () – C:\Users\Albina\AppData\Roaming\mozilla\firefox\profiles\jmyq0rat.default\searchplugins\askcom.xml [2012-06-27 20:19:48 | 000,002,310 | ---- | M] () – C:\Users\Albina\AppData\Roaming\mozilla\firefox\profiles\jmyq0rat.default\searchplugins\bProtect.xml [2012-06-27 20:18:02 | 000,000,641 | ---- | M] () – C:\Users\Albina\AppData\Roaming\mozilla\firefox\profiles\jmyq0rat.default\searchplugins\search-web.xml [2012-06-27 20:23:41 | 000,002,060 | ---- | M] () – C:\Users\Albina\AppData\Roaming\mozilla\firefox\profiles\jmyq0rat.default\searchplugins\softonic.xml [2012-06-27 20:19:48 | 000,002,310 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2:64bit: - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found. O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (no name) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No CLSID value found. O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [] File not found [2012-10-19 12:37:32 | 000,005,120 | -HS- | M] () – C:\Windows\assembly\GAC_32\Desktop.ini [2012-10-19 12:37:32 | 000,006,144 | -HS- | M] () – C:\Windows\assembly\GAC_64\Desktop.ini :Files rd /s /q C:$Recycle.Bin /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[zuki1990 (Yebaczekk)]

Raport z usuwania : http://www.wklej.org/id/850676/

Log : http://www.wklej.org/id/850694/ to jest ten ktory mi sie wyswietlil po restarcie

juz robie nowy skan

Log : http://www.wklej.org/id/850702/

[Atis]

1. Pobierz plik FIX: Klik

Kliknij prawym na pliku FIX i wybierz Uruchom jako administrator.

Później zrestartuj komputer.

2. Uruchom jako administrator ESET ServicesRepair

Po uruchomieniu postępuj zgodnie z zaleceniami programu.

3. Utwórz nowy log z OTL i Farbar Service Scanner.

[zuki1990 (Yebaczekk)]

Log z Farbar : http://www.wklej.org/id/850738/

OTL : http://www.wklej.org/id/850743/

[Atis]

Pokazałeś raport z ESET ServicesRepair

Utwórz nowy raport z Farbar Service Scanner.

[zuki1990 (Yebaczekk)]

Ojoj wybacz prosze: http://www.wklej.org/id/850748/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{2F3BD24C-3ADA-45EA-B6AA-CF35BC49DB9E}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_IT&apn_ptnrs=^ABZ&apn_dtid=^YYYYYY^YY^IT&apn_uid=4149554a-057f-4055-a0bf-ef1076f56093&apn_sauid=59B27179-22BE-4E90-909C-1809C139360E IE - HKCU…\SearchScopes{DEE1DF0B-616E-4796-97C2-70E9A7888AA1}: “URL” = http://search.softonic.com/MON00005/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=377 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Aktualizuj Malwarebytes i przeskanuj dysk.

[zuki1990 (Yebaczekk)]

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

Wersja bazy: v2012.10.19.12

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Albina :: ALBINA-TOSH [administrator]

2012-10-19 21:56:57

mbam-log-2012-10-19 (21-56-57).txt

Typ skanowania: Pełne skanowanie (C:|D:|)

Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM

Odznaczone opcje skanowania: P2P

Przeskanowano obiektów: 338180

Upłynęło: 2 godzin(y), 39 minut(y), 59 sekund(y)

Wykrytych procesów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych modułów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych kluczy rejestru: 0

(Nie znaleziono zagrożeń)

Wykrytych wartości rejestru: 0

(Nie znaleziono zagrożeń)

Wykryte wpisy rejestru systemowego: 0

(Nie znaleziono zagrożeń)

wykrytych folderów: 0

(Nie znaleziono zagrożeń)

Wykrytych plików: 0

(Nie znaleziono zagrożeń)

Troche to trwalo i Ci nerwow pewnie zjadlem ale dzieki wielkie

Czy trzeba teraz po tym posprzatac? ^^ Bo widzialem u niektorych

[Atis]

Czy trzeba teraz po tym posprzatac? ^^ Bo widzialem u niektorych

Przecież napisałem:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date