Wirus BProject-A (usunięcie dla zielonego)

Dla specjalistów Bezpieczeństwo
#1

Wiem, że temat dotyczący tego wirusa  już był (http://forum.dobreprogramy.pl/wirus-bprotecta-jak-usun%C4%85%C4%87-t452583/) ale niestety jestem zupełnie zielony z informatyki.

Od dłuższego czasu miałem wrażenie, że mój komputer zamula. Teraz do tego doszła sytuacja w której po 10-30min po włączeniu przeglądarki znika mi Internet w komputerze. Kreski wszystkie. Jest nawet napisane “dostęp do Internetu”. Pomaga jedynie ponowne uruchomienie systemu. Avast wykazał, że to Bprotect-A (trj). Niestety nie mogłem go usunąć, bo wyskakiwał błąd (chyba 42111). Pobrałem OTL i zrobiłem skan (http://wklej.org/id/1451972/). Proszę o dalszą pomoc, bo tak jak pisałem wcześniej nie znam się na informatyce.

#2

Hej,

Wykonaj logi (FRST.txt i Addition.txt) programem Farbar Recovery Scan Tool - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/.

Pozdrawiam,

Dimatheus

#3

Czytanie nie boli.

http://forum.dobreprogramy.pl/nowy-log-obowiązkowy-farbar-recovery-scan-tool-t478727/

Zainstalowałeś dwa programy antywirusowe i później się dziwisz, że masz problem z dostępem do internetu.

#4

FRST.txt (http://www.wklej.org/id/1451988/)

Addition.txt (http://www.wklej.org/id/1451989/)

#5

Problemy z dostępem do internetu to powodują programy antywirusowe.

Najpierw należy odinstalować wszystkie programy ochronne.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-1041531356-2084668867-2229442286-1000\...\Run: [Vidalia] => "D:\gry\Vidalia Bridge Bundle\Vidalia\vidalia.exe"
HKU\S-1-5-21-1041531356-2084668867-2229442286-1000\...\Run: [ALLUpdate] => "C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe" "sleep"
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?id=569ab3150000000000003085a9ad745a&affilt=5
SearchScopes: HKCU - {443CED49-E102-4AEF-8C03-24ADF51FFD80} URL = http://searchou.com/?q={searchTerms}&id=569ab3150000000000003085a9ad745a&affilt=5&r=220
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - No File
FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\5798o8b0.default\searchplugins\privitize.xml
CHR DefaultSearchURL: Default -> http://searchou.com/?q={searchTerms}&id=569ab3150000000000003085a9ad745a&affilt=5
CHR DefaultSearchKeyword: Default -> industriya
S2 Update Deal Keeper; "C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe" [X]
S2 Util Deal Keeper; "C:\Program Files (x86)\Deal Keeper\bin\utilDealKeeper.exe" [X]
S2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -service [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S2 NEWDRIVER; \??\C:\Windows\SysWow64\WinVDEdrv6.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
C:\AdwCleaner
C:\Users\Admin\Downloads\mksvir_9_x64_build664.exe
C:\Program Files (x86)\Deal Keeper
C:\Users\Admin\Multi Theft Auto.exe
C:\Users\Admin\Multi Theft Auto.exe.dat
Task: {8F94DF29-4E34-45B0-A355-52181F94AC42} - System32\Tasks\{C86B8E5F-1C76-4F58-B3E1-6CBFDDC2ED19} => D:\instalki\NewSoftware's\Folder Lock\Folder Lock.exe
Task: {E0230D7B-BD4E-4492-A392-ED80A4AC5F65} - System32\Tasks\{C0582A0C-59C4-4D89-8911-4B3706F6DA39} => D:\instalki\NewSoftware's\Folder Lock\Folder Lock.exe
AlternateDataStreams: C:\Users\Admin\Dane aplikacji:NT
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:NT
AlternateDataStreams: C:\Users\wolny\Dane aplikacji:NT
AlternateDataStreams: C:\Users\wolny\AppData\Roaming:NT
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#6

Po wczorajszym przesaknowaniu komputera problem z Internetem ustał ale system dalej jest powolny. Wieczorem zrobię to o czym pisałeś. Dzięki