Wirus Security Shield- jak usunąć

[czakos (Dawidbronczak1993)]

Witam, oto pliki

OTL

Extras

Z góry dzięki, czekam na odpowiedz

[Acorus]

Odinstaluj My Web Search (Zwinky),Softonic toolbar on IE and Chrome.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - [2012-03-24 21:35:40 | 000,034,320 | ---- | M] (MyWebSearch.com) [Auto | Stopped] – D:\MyWebSearch\bar\1.bin\MWSSVC.EXE – (MyWebSearchService) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\UIUSys.sys – (UIUSys) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1326717711_516806 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={3AB5BE0D-EE81-4345-A379-2292E3FF11D9} IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms}&barid={3AB5BE0D-EE81-4345-A379-2292E3FF11D9} IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1326717711_516806 IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={3AB5BE0D-EE81-4345-A379-2292E3FF11D9} IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - D:\Ask.com\GenericAskToolbar.dll (Ask) IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - D:\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com) IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\SearchScopes{451F178A-D215-4362-AA9D-2485EE35308A}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=E23FD105-0976-40AC-81C7-35F57E0FDB17&apn_sauid=D5E68E57-D435-433F-AB56-96294A83D01F IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\SearchScopes{C5CBE27E-8A89-4777-B9D2-04705059B6EE}: “URL” = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc= IE - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms}&barid={3AB5BE0D-EE81-4345-A379-2292E3FF11D9} FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.startup.homepage: “http://home.mywebsearch.com/index.jhtml?n=77DE8857&ptnrS=ZJxdm147YYpl&ptb=ksQih2hKOSJJPhO.HCfkmQ&si=53670” FF - prefs.js…keyword.URL: “http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZJxdm147YYpl&ptnrS=ZJxdm147YYpl&si=53670&ptb=ksQih2hKOSJJPhO.HCfkmQ&ind=2012032415&n=77ed2d9f&psa=&st=kwd&searchfor=” [2012-03-08 19:47:22 | 000,000,000 | —D | M] (Softonic Toolbar) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\extensions\ffxtlbra@softonic.com [2012-03-24 21:40:16 | 000,000,000 | —D | M] (My Web Search) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\extensions\m3ffxtbr@mywebsearch.com [2012-04-10 22:11:32 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\extensions\toolbar@ask.com [2012-01-03 16:27:44 | 000,002,333 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\searchplugins\askcom.xml [2012-03-24 22:00:35 | 000,009,966 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\searchplugins\mywebsearch.xml [2012-03-08 19:46:38 | 000,002,060 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\searchplugins\softonic.xml [2012-06-11 16:04:06 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\696l3ar5.default\searchplugins\sweetim.xml O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Ask.com\GenericAskToolbar.dll (Ask) O2 - BHO: (Softonic Helper Object) - {E87806B5-E908-45FD-AF5E-957D83E58E68} - D:\Softonic\softonic\1.5.11.5\bh\softonic.dll (Softonic.com) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - D:\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - D:\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com) O3 - HKLM…\Toolbar: (Softonic Toolbar) - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - D:\Softonic\softonic\1.5.11.5\softonicTlbr.dll (Softonic.com) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - D:\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] D:\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [My Web Search Bar Search Scope Monitor] D:\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (MyWebSearch.com) O4 - HKLM…\Run: [MyWebSearch Email Plugin] D:\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com) O4 - HKU\S-1-5-21-1409082233-630328440-1177238915-1004…\Run: [MyWebSearch Email Plugin] D:\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com) [2012-07-19 12:31:00 | 000,000,214 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job :Files C:\Documents and Settings\Agnieszka\Ustawienia lokalne\Dane aplikacji\btpjxppzx.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[czakos (Dawidbronczak1993)]

Raport po usuwaniu

Nowy OTL

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.