Wirus o nazwie care antivirus


(morsonio) #1

Witam.

Na komputerze pojawił się problem który polegał na tym ,że podczas startu systemu odpalał się wirus który "skanował system i chciał pieniędzy za usunięcie szkodników".

Program nazywał się "System Care Antivirus"

udało mi się go wyłączyć z trybu awaryjnego ale nie wiem czy nie wróci.

Wirus ten blokował dostęp do menadzera zadan do zapory do przegladarek do panelu sterowania i zainstalowanych skanerow av.

Proszę o pomoc w usuwaniu szkodnika.

Podaje log

OTL: http://wklejto.pl/170620

Extras : http://wklejto.pl/170621


(Atis) #2

W jaki sposób wyłączyłeś tego wirusa?


(morsonio) #3

w trybie awaryjnym odpaliłem eset sys inspector i w jednym z rejestrów zauważyłem odniesienie do właśnie tego care antivirusa

otworzyłem folder docelowy i wywaliłem pliki z folderu C:\ProgramData\740AA8D5D4352CCF0000740A34D23363


(Atis) #4

Odinstaluj McAfee Security Scan.

Uruchom Fix it 50267 i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.