Wirus paysafecard - logi

gorky111 · 9 Listopad 2012 20:20

Witam,

bardzo proszę o pomoc z wirusem paysafecard.

Podaję logi:

OTL - http://wklej.org/hash/9b02b25f0ad/

extras - http://wklej.org/hash/6765a7f1f25/

Dziękuję.

Atis · 9 Listopad 2012 21:10

Odinstaluj Ask Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1349268963 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1349268963 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKU\S-1-5-21-1454471165-1390067357-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1349268963 IE - HKU\S-1-5-21-1454471165-1390067357-1417001333-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=795ee9ff-9e19-4671-bbee-09c1230d85a3&apn_sauid=9C75968D-40AF-4C4D-8F87-AE476537C7D1 IE - HKU\S-1-5-21-1454471165-1390067357-1417001333-1003…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} [2012-09-13 14:27:09 | 000,000,000 | —D | M] (“Sopcast Ask Toolbar”) – C:\Documents and Settings\Asia\Dane aplikacji\Mozilla\Firefox\Profiles\wt3munjf.default\extensions\toolbar@ask.com [2012-10-03 13:56:06 | 000,000,402 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - Startup: C:\Documents and Settings\Asia\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-09 11:03:30 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-09 20:44:00 | 000,000,232 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012-11-09 11:03:32 | 000,001,050 | ---- | M] () – C:\Documents and Settings\Asia\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

gorky111 · 9 Listopad 2012 22:16

Dziękuję. Sytuacja wygląda na naprawioną.

Oto logi:

z usuwania - http://wklej.org/hash/2c9e1d492aa/

otl.txt - http://wklej.org/hash/b20a5275055/

Pozdrawiam

Atis · 9 Listopad 2012 22:23

Odinstaluj Sopcast Ask Toolbar.

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date