Usługi Avasta zatrzymane, ochrona rezydenta wyłączona

Dla specjalistów Bezpieczeństwo
#1

Witam,

Dziś po uruchomieniu komputera w tray’u nie ujrzałem ikonki Avasta, zaciekawiony postanowiłem znaleźć źródło problemu…

Reinstalowałem Avasta, sprawdziłem autostart (wpis ashDisp.exe znajduję się w nim, mimo to Avast nie uruchamia się wraz ze startem systemu). W msconfig > usługi, wszystkie usługi zaczynające się na avast! mają status “Zatrzymano”. Podczas korzystania z wyszukiwarki google’a i wybierając podstrony przeglądarka zostawała automatycznie przekierowywana na adresy 7search.com oraz clickchceck.ru.

Załączam logi z HijackThis oraz Combofix’a:

HijackThix - http://wklej.org/id/86876/

Combofix - http://wklej.org/id/86877/

Pozdrawiam.

#2

:arrow: Sfiskuj te wpisy w HijackThis

:arrow: Wykonaj pełny skan Dr.Web CureIt

#3

Sporo syfu…

Może spróbuj tego:

http://forum.dobreprogramy.pl/viewtopic.php?f=7&t=248884&p=1642145&hilit=avast#p1642145

Wykonaj wskazówki podane wyżej, zrób OPTYMALIZACJE AUTOSTARTU - opis jak to zrobić:

http://www.tweaks.pl/czytaj,optymalizacja_autostartu.html,483.html

Wykonaj skan programem MalwareBytes AntiMalware i usuń to co znajdzie:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

#4

Start=>Uruchom=> i wpisz cmd

Potem wpisz kolejno w otwartym oknie:

sc stop AdobeAlerter i kliknij

sc delete AdobeAlerter i kliknij

sc stop UTSCSI i kliknij

sc delete UTSCSI i kliknij

#5

Nieźle mieszją ludzie :frowning:

Użyj - http://www.bezpieczenstwosystemow.pl/in … pic=1647.0

- Flash Disinfector

- BitDefender Pica Removal Tool

- PRT (Perlovga Removal Tool)

Po tym nowy log z COMBO, ponieważ jeszcze będzie trochę syfu(kluczy do wyrzucenia).