Wirus cyberprzestępczość. Prośba o pomoc w usunięciu

donpotato · 26 Grudzień 2012 11:06

mam ten sam problem.

proszę o pomoc.

z góry dziękuję

Acorus · 26 Grudzień 2012 12:02

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\gdrv.sys – (gdrv) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleNT.sys – (EagleNT) O3 - HKLM…\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O4 - HKCU…\Run: [ALLUpdate] “D:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [ares] “D:\Program Files\Ares\Ares.exe” -h File not found O4 - HKCU…\Run: [EA Core] “C:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKCU…\Run: [HKCU] c:\directory\CyberGate\install\svchost.exe File not found O4 - HKCU…\Run: [Media Finder] C:\Program Files\Media Finder\Media Finder.exe /opentotray File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = c:\directory\CyberGate\install\svchost.exe O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found [2012-12-25 18:24:41 | 000,211,968 | ---- | C] (Microsoft Corporation) – C:\Users\Kamil\wgsdgsdgdsgsd.exe [2012-12-26 11:23:27 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2012-12-25 18:24:45 | 000,002,889 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.js [2012-12-25 18:24:45 | 000,001,049 | ---- | C] () – C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

donpotato · 27 Grudzień 2012 08:51

Log OTL ze skanowania po usunięciu: http://www.wklejto.pl/143466

Raport z usuwania: http://www.wklejto.pl/143464

Co dalej muszę zrobić żeby się to nie powtórzyło?

Acorus · 27 Grudzień 2012 10:44

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19946&mntrId=18c6e35b00000000000054e6fc847b6e7b6e IE - HKCU…\SearchScopes{33524C00-63FB-43DB-A6BF-0A4E14B24649}: “URL” = http://www.basicscan.com/?prt=BscscnPB&keywords={searchTerms} IE - HKCU…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb119/?search={searchTerms}&loc=IB_DS&a=6PQsit6txB&i=26 FF - prefs.js…browser.search.defaultenginename: “foxsearch” FF - prefs.js…browser.search.order.1: “foxsearch” FF - prefs.js…browser.search.selectedEngine: “foxsearch” FF - prefs.js…extensions.enabledAddons: plugin%40yontoo.com:1.20.00 FF - user.js…browser.search.selectedEngine: “foxsearch” FF - user.js…browser.search.order.1: “foxsearch” FF - user.js…browser.search.defaultenginename: “foxsearch” :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

donpotato · 18 Sierpień 2013 10:18

Raport z adw: http://wklejto.pl/170659

OTL: http://wklejto.pl/170660

Acorus · 18 Sierpień 2013 10:42

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE:64bit: - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2y&ir=iron2y&cd=2XzuyEtN2Y1L1Qzu0A0CyBtBzzzy0C0BzyyC0DtAzzyC0DyEtN0D0Tzu0CtAzyzytN1L2XzutBtFtBtFtCtFyEtDyB&cr=97918137 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2y&ir=iron2y&cd=2XzuyEtN2Y1L1Qzu0A0CyBtBzzzy0C0BzyyC0DtAzzyC0DyEtN0D0Tzu0CtAzyzytN1L2XzutBtFtBtFtCtFyEtDyB&cr=97918137 IE - HKCU…\SearchScopes{5683C4A3-22AF-4405-850F-1B4427FC9D1A}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=97BAC6DF-A8D3-405F-BB34-D20F025D0EFD&apn_sauid=1AB7B46E-695A-43A5-8E7E-945C7F17288F IE - HKCU…\SearchScopes{75F66212-01F3-EBCA-5526-00360CB09A42}: “URL” = http://mystart.incredibar.com/mb212/?search={searchTerms}&loc=IB_DS&a=6OyYmuxFlx&i=26 [2013-01-12 19:56:34 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Users\Rafal\AppData\Roaming\mozilla\Firefox\Profiles\154oh3iy.default\extensions{8b9fe9be-f7dd-451e-ac96-0e568e0ecc10} O8:64bit: - Extra context menu item: Ściągaj z Mipony - file://C:\Program Files (x86)\MiPony\Browser\IEContext.htm File not found O8 - Extra context menu item: Ściągaj z Mipony - file://C:\Program Files (x86)\MiPony\Browser\IEContext.htm File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Uninstall.

donpotato · 18 Sierpień 2013 11:21

Dziękuję za pomoc:) Bardzo się przydała:)

Pozdrawiam!