Wirus blokuje dostęp do internetu

fastrek · 26 Czerwiec 2011 13:26

Witam.

Sytuacja przytrafiła mi się po raz drugi. Ostatnim razem wystarczyło przywracanie systemu, aktualnie przywracanie wywala błąd (że niby nie można przywrócić ustawień systemowych) więc problemu nie mogę rozwiązać w ten sposób.

Jakiś tydzień temu wziąłem się za usuwanie zbędnych gier i programów. Usunąłem różnego typu maści, gothic/fable/heroes/ipla itp. Po skończeniu, włączam mozille i nic. Po prostu włączała się ale z niczym nie mogła połączyć. Jedynie działał mi explorer. Przywróciłem system i wszystko wróciło o normy.

Dzisiaj znowu wziąłem się za usuwanie tego syfu (przypomniałem sobie o nim). Usunąłem i znowu ta sama sytuacja, tylko w gorszej wersji. Mozilla, explorer, gg, bitcomet - wszystko co korzysta z internetu padło. Explorer nie może się z niczym połączyć, mozilla róznież, gg cały czas szuka serwera. Dodam, że mam 3 konta na laptopie (gł. admin(ten systemowy), admin i zwykły user). Programy usuwałem, z konta admina. Skanowałem Kasperskim, ale nic nie wykrywa.

Sprawa jest o tyle dziwna, że teraz pisze z konta gł.admina, z przeglądarki mozilla 4.0 beta - dziwne, ale z niej internet działa.

Wyczytałem też w googlach, że ktoś tam miał podobny problem po usunięciu ipla…

otl z konta normalnego admina : http://wklej.to/yJX6p

otl z konta gł. admina (gdzie tylko mozilla 4.0beta działa) : http://wklej.to/IX1yP

Z góry dziękuję za pomoc.

Pozdrawiam!

Leon1 · 26 Czerwiec 2011 13:52

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL FF - prefs.js…keyword.URL: “http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZUxdm797YYUS&ptb=wSsx_DJNGOXpJyaiU7UsCQ&ind=2011031802&ptnrS=ZUxdm797YYUS&si=&n=77dde8fa&psa=&st=kwd&searchfor=” [2011-03-18 08:29:16 | 000,009,932 | ---- | M] () – C:\Users\Piotrus\AppData\Roaming\Mozilla\Firefox\Profiles\5fln26hf.default\searchplugins\mywebsearch.xml O2 - BHO: (no name) - {9D425283-D487-4337-BAB6-AB8354A81457} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [Windows Defender] File not found O4 - HKCU…\Run: [RESTART_STICKY_NOTES] File not found O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. MsConfig:64bit - StartUpReg: ALLUpdate - hkey= - key= - File not found MsConfig:64bit - StartUpReg: ares - hkey= - key= - File not found MsConfig:64bit - StartUpReg: BitComet - hkey= - key= - File not found MsConfig:64bit - StartUpReg: IPLA! - hkey= - key= - File not found MsConfig:64bit - StartUpReg: ProxyCap - hkey= - key= - File not found MsConfig:64bit - StartUpReg: SweetIM - hkey= - key= - File not found MsConfig:64bit - StartUpReg: swg - hkey= - key= - File not found @Alternate Data Stream - 152 bytes -> C:\ProgramData\Temp:AB689DEA @Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:93DE1838 @Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:5D7E5A8F @Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:4D066AD2 @Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:E3C56885 @Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:E1F04E8D @Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:ABE89FFE @Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:444C53BA @Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:4CF61E54 @Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:0B9176C0 :Files C:\Users\PiteR\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]