Wirus Generic - problem z usuniecem

[zigi123 (Zbigniewxzx)]

Siema,

Jestem zielony w tym temacie, a wyszukałem na necie tę stronkę z myślą, że może mi pomożecie. Parę godzin temu złapałem w/w wirusa, próbowałem już go usunąć malwarebytes’em. Spy Hunter wykrył mi 9 zainfekowanych pliczków tymże wirusem. Nie wiem czy dobry log zrobiłem, ale sugerowałem się innymi postami. O to on: http://wklej.org/hash/0827fd9f95b/. Proszę o pomoc!

[krzych5610]

1. Zrobić aktualizację wszystkich łat dla Windows VISTA

2. Odinstaluj ask.tolbar

3. Usuwanie - http://www.2-spyware.com/remove-trojan-generic.html. Do pobrania "Automatic Trojan.Generic removal:

4. Antywirus Avast ( disabled / nieaktywny ) do przeinstalowania.

5. Anty-wirka radzę wzmocnić zaporą ( firewall ) - Comodo Firewall - http://www.dobreprogramy.pl/Comodo-Pers … 20399.html.

Uwaga. Przy konfiguracji zapory proszę czytać dokładnie instrukcje podawane przez program.

[zigi123 (Zbigniewxzx)]

łatki zainstalowane, ask wyrzucony. Spyware doctor również wykrył mi zainfekowane pliki, ale ich nie usunie bo jest płatny. Czy dostępne są jakieś darmowe programy, które mogłyby usunąć to coś?

[Acorus]

Pokaż logi z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html

[zigi123 (Zbigniewxzx)]

logi z otl

http://wklej.org/id/574615/

i

http://wklej.org/id/574620/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\URLSearchHook: {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss … cad468d468 IE - HKCU…\URLSearchHook: {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.) FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.defaultthis.engineName: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=” FF - prefs.js…browser.search.order.1: “Fast Browser Search” FF - prefs.js…browser.search.selectedEngine: “Fast Browser Search” FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024 FF - prefs.js…keyword.URL: “http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={00762C64-6431-0725-4BC1-A21A4AEDA019}&q=” [2010-07-12 19:56:54 | 000,000,000 | —D | M] (ToggleEN Toolbar) – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\extensions{038cb5c7-48ea-4af9-94e0-a1646542e62b} [2009-12-03 22:06:37 | 000,000,000 | —D | M] (Fast Browser Search (My Tattoons)) – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\extensions{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} [2011-01-26 15:19:25 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\extensions\DTToolbar@toolbarnet.com [2010-06-08 12:29:16 | 000,000,919 | ---- | M] () – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\searchplugins\conduit.xml [2011-01-26 15:19:12 | 000,002,055 | ---- | M] () – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\searchplugins\daemon-search.xml [2009-12-03 22:06:38 | 000,005,413 | ---- | M] () – C:\Users\Monia\AppData\Roaming\Mozilla\Firefox\Profiles\ts1cyvp1.default\searchplugins\fast-browser-search.xml O2 - BHO: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (ToggleEN Toolbar) - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (ToggleEN Toolbar) - {038CB5C7-48EA-4AF9-94E0-A1646542E62B} - C:\Program Files\ToggleEN\tbTogg.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [NDSTray.exe] File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Babylon toolbar on IE,DAEMON Tools Toolbar,Spyware Doctor 7.0,ToggleEN Toolbar.

[zigi123 (Zbigniewxzx)]

raport z usuwania http://wklej.org/hash/1642326c661/

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

[zigi123 (Zbigniewxzx)]

raport - > http://wklej.org/hash/31dc915a257/

Czy mógłbyś mi powiedzieć gdzie mam wyłączyć przywracanie systemu?

[Acorus]

Masz opisane http://www.searchengines.pl/Czyszczenie … 41981.html

[zigi123 (Zbigniewxzx)]

Gdy wlaczylem komputer ponownie po sprzataniu, otl mi zniknal

[Acorus]

Tak miało być.Wykonaj pozostałe rzeczy.

[zigi123 (Zbigniewxzx)]

Wykonałem na razie bez ostatniego gdyż strasznie wolno skanuje pliki i zajęło by to jeszcze parę godzin, nie ma jakiegoś innego, szybszego programu?

– Dodane 10.08.2011 (Śr) 14:59 –

Dodam, że po skanowaniu programem SpyHunter4, program wygrał mi pliki zainfekowane w folderze cookies(np adsever albo advert) wcześniejszy program, który poleciłeś nie wykrył ich, chociaż ustawiłem skanowanie na właśnie ten folder. SpHunter nie widzi już generica :>

Pytanie, czego mam użyć by pozbyć się tych wirusów? Usunąłem ciasteczka ale to nic nie pomogło

– Dodane 12.08.2011 (Pt) 14:58 –

Generic najprawdopodobniej usunięty! dziękuję bardzo za pomoc!