[WinXP] Wyskakujace reklamy w przegladarce od "a2zLyrics"

Dla specjalistów Bezpieczeństwo
#1

Witam. Prosze o pomoc w usunięciu wirusa “a2zLyrics” który wyświeta reklamy w przegladarce oraz strony startowej “qone8.com”. Oto skany:

 

OTL:http://www.wklej.org/id/1197068/

 

Extras:http://www.wklej.org/id/1197089/

 

a2zLyricsa2zLyrics

#2

Odinstaluj HiJackThis,Spybot - Search & Destroy,Bundled software uninstaller,Bonanza Deals (remove only),FilesFrog Update Checker,Foxtab,qone8 Browser Protecter,Wsys Control 10.2.1.2652.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń)

Pokaż nowy OTL.txt 

#3

Nowy skan OTL: http://www.wklej.org/id/1197136/

 

Dzięki “a2zLyrics” został usunięty. Coś jeszcze powinienem zrobić?

 

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE - HKU\S-1-5-21-1844237615-515967899-1417001333-1002\..\SearchScopes\F06C25381A6645B1AFD5F91470C7F3D1: "URL" = http://start.qone8.com/web/?type=ds&ts=1383390320&from=cor&uid=WDCXWD1600BEVS-60RST0_WD-WXE208A1564915649&q={searchTerms}
O3 - HKU\S-1-5-21-1844237615-515967899-1417001333-1002\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1844237615-515967899-1417001333-1002\..\Toolbar\ShellBrowser: (no name) - {63AB4C54-3310-44c9-85D8-AA92C2263D58} - No CLSID value found.
O3 - HKU\S-1-5-21-1844237615-515967899-1417001333-1002\..\Toolbar\ShellBrowser: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - No CLSID value found.
[2013-12-04 19:25:10 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-11-02 12:05:21 | 000,694,864 | ---- | C] (WilSys Co., Ltd.) -- C:\Documents and Settings\Użytkownik\Dane aplikacji\qone8.exe
[2013-12-04 18:44:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At1.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Zrobione. Dzięki za pomoc :slight_smile: