Wirus Antivirus Security Pro- jak usunąć?

[wojtek12345 (Wojtek291087)]

Witam serdeczne

Z góry uprzedzam że jestem całkowicie zielony w tych sprawach i przepraszam za ewentualne “głupie” pytania.

Bardzo proszę o pomoc w usunięciu tego ustrojstwa. Próbowałem ściągać programy typu Remove Fake Antivirus czy SpyHunter i nic:( Z tego co już przeglądałem forum to chyba przydadzą się raporty:

OLT: http://www.wklej.org/id/1124504/

Extras: http://www.wklej.org/id/1124537/

Z góry dziękuję za pomoc

[Atis]

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Pobierz i uruchom Farbar Recovery Scan Tool 32-Bit Version

Kliknij Scan i pokaż raport FRST i Addition.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

[wojtek12345 (Wojtek291087)]

raport AdwCleaner:

http://www.wklej.org/id/1124590/

raport FRST:

http://www.wklej.org/id/1124591/

Addition:

http://www.wklej.org/id/1124592/

Farbar Service Scanner:

http://www.wklej.org/id/1124593/

mam nadzieję że zrobiłem wszystko jak należy…

[Atis]

raport FRST: http://www.wklej.org/id/1124591/

Wklej pełny log.

[wojtek12345 (Wojtek291087)]

Za pierwszym razem wyszło mi tylko to co wkleiłem

zrobiłem jeszcze raz i wyszło to:

http://www.wklej.org/id/1124641/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM…\Run: [nwiz] - nwiz.exe /install [x] HKLM…\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x] HKCU…\Run: [AS2014] - C:\Documents and Settings\All Users\Dane aplikacji\7aDRvnRU\7aDRvnRU.exe [692224 2013-09-06] () HKCU…\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path) HKCU…\Winlogon: [shell] explorer.exe <==== ATTENTION SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM - {03F25CDA-6E5B-4B3F-8447-865181275566} URL = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH SearchScopes: HKCU - {03F25CDA-6E5B-4B3F-8447-865181275566} URL = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH Toolbar: HKCU -Tango - {7BBBCED0-5F41-4C87-932C-BFA8ED06C8AE} - C:\WINDOWS\system32\8878.dll No File R2 JavaQuickStarterService; “C:\Program Files\Java\jre6\bin\jqs.exe” -service -config “C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf” [x] S4 ResultDns Service; “C:\Documents and Settings\All Users\Dane aplikacji\ResultDns\resultdns115.exe” “C:\Program Files\ResultDns\resultdns.dll” zarekumigo [x] U2 *etadpug; “C:\Program Files\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a}\ \ ???{832eacbc-2aed-469f-23fc-2fadc2603d3a}\GoogleUpdate.exe” < <==== ATTENTION (ZeroAccess) S3 esgiguard; ??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x] C:\spyhunter.log C:\Program Files\Enigma Software Group C:\WINDOWS\865537E164904193A4B6669C62711852.TMP C:\WINDOWS~DF74EC.tmp C:\Documents and Settings\Wojtek\Pulpit\Antivirus Security Pro.lnk C:\Documents and Settings\Wojtek\Pulpit\Antivirus Security Pro support.url C:\Documents and Settings\Wojtek\Menu Start\Programy\Antivirus Security Pro C:\WINDOWS\Tasks\WGASetup.job C:\Documents and Settings\Wojtek\Dane aplikacji\skype.ini C:\Documents and Settings\All Users\Dane aplikacji\7aDRvnRU C:\DOCUME~1\Wojtek\USTAWI~1\Dane aplikacji\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a} C:\Program Files\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a}

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[wojtek12345 (Wojtek291087)]

raport fixlog:

http://www.wklej.org/id/1124715/

raport z FRST bez Addition:

http://www.wklej.org/id/1124716/

[Atis]

Pobierz plik FIX:

http://sendfile.pl/54019/FIX_xp.reg

Kliknij prawym na pliku FIX i wybierz Scal.

Utwórz nowy plik fixlist:

C:\Program Files\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a}

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Pokaż nowy log z OTL (bez Extras) i Farbar Service Scanner.

[wojtek12345 (Wojtek291087)]

Przepraszam ale nie bardzo rozumiem co znaczy żebym utworzył nowy plik fixlist?

Mam plik o takim adresie:

C:\Program Files\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a}

ale co z nim zrobić?

[Atis]

Przecież już raz tworzyłeś plik fixlist, więc na czym polega problem?

Wklej do systemowego notatnika i zapisz jako fixlist:

C:\Program Files\Google\Desktop\Install{832eacbc-2aed-469f-23fc-2fadc2603d3a}

[wojtek12345 (Wojtek291087)]

sory ale nie zaskoczyłem że o to chodzi

raport z usuwania fixlog:

http://www.wklej.org/id/1124868/

raport z FRST:

http://www.wklej.org/id/1124869/

nowy log z OTL:

http://www.wklej.org/id/1124870/

FSS:

http://www.wklej.org/id/1124871/

tym razem chyba nic nie poplątalem

[Atis]

Pobierz nowy plik FIX:

http://sendfile.pl/54175/FIX_xp.reg

Kliknij prawym na pliku FIX i wybierz Scal.

Uruchom OTL i do okna Własne opcje skanowania / skrypt wklej:

:OTL [2013-08-18 22:07:27 | 000,000,000 | —D | M] (ResultDns) – C:\Program Files\Mozilla Firefox\extensions{1A615EA8-4C56-49EE-BE83-F9A264B79997} [2013-09-07 09:41:49 | 000,000,000 | —D | C] – C:\FRST [2013-09-07 09:21:26 | 000,000,000 | —D | C] – C:\AdwCleaner :Files C:\DOCUME~1\Wojtek\USTAWI~1\Dane aplikacji\Google\Desktop C:\Program Files\Google\Desktop :Reg [-HKEY_USERS\S-1-5-21-1757981266-1682526488-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus Security Pro] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport z Farbar Service Scanner.

[wojtek12345 (Wojtek291087)]

raport z usuwania:

http://www.wklej.org/id/1124921/

nowy log:

http://www.wklej.org/id/1124926/

nowy raport FSS:

http://www.wklej.org/id/1124928/

[Atis]

Pobierz nowy plik FIX:

http://sendfile.pl/54225/FIX.xp.reg

Kliknij prawym na pliku FIX i wybierz Scal.

Odinstaluj:

Java 6 Update 24

Adobe Reader 7.0.8

Adobe Flash Player 10 ActiveX

Zainstaluj:

Java 7 Update 25

Adobe Reader

Flash Player Internet Explorer.

Internet Explorer 8

Service Pack 3

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[wojtek12345 (Wojtek291087)]

Aktualnie instaluje mi sie service pack 3.

jak dotąd nie wgrałem tylko internet explorer 8 bo nie udało sie mu zainstalować aktualizacji do sys operacyjnego xp

[Atis]

IE8 można zainstalować nawet bez SP3, więc nie wiem o jakie aktualizacje chodzi.

Pobierz i zainstaluj: KLIK

[wojtek12345 (Wojtek291087)]

Ok

czy to już wszystko?

Jakiego darmowego antywirusa polecasz żeby w przyszłości mieć jak najmniej takich infekcji?

Aktualnie mam avasta i komputer praktycznie zatrzymuje mi się na 10 min po włączeniu gdy pobiera aktualną bazę wirusów i sprawdza aktualizacje oprogramowania. Zdaje sobie też sprawę że sprzęt ma chyba z 10 lat i to chyba nic dziwnego w tym przypadku:)

[Atis]

Skonfiguruj Avasta żeby nie pobierał aktualizacji zaraz po uruchomieniu systemu.

Infekcja została usunięta, więc to już wszystko.

[wojtek12345 (Wojtek291087)]

tak też zrobiłem.

WIELKIE dzięki za pomoc. Sam na pewno bym sobie z tym nie poradził