goliathus
(Hernicki Edgar)
26 Maj 2011 17:34
#1
Witam wszystkich.
Mam bardzo niefajny problem z wirusem o nazwie xp security 2011 w kazdym badz razie nazwa procesu to : ino.exe. Probujac wlaczyc cokolwiek wlacza sie skanowanie tego programu i wylacza wszystkie programy. Doslownie cudem udalo mi sie teraz IE uruchomic.
LOG z OTL:
http://wklej.to/Oddl3
LOG z EXTRAS:
http://wklej.to/VoA1y
Dziękuje z góry za pomoc.
Pozdrawiam
Leon1
(Leon$)
26 Maj 2011 17:47
#2
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL O35 - HKU\S-1-5-21-1659004503-261903793-1177238915-1004…exefile [open] – “C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\lno.exe” -a “%1” %* () O37 - HKU\S-1-5-21-1659004503-261903793-1177238915-1004…exe [@ = exefile] – “C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\lno.exe” -a “%1” %* () [2011-05-26 19:18:07 | 000,012,476 | -HS- | M] () – C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\gi50j55q6a48hr5c57wg3ksc7b0d51763 [2011-05-26 19:18:07 | 000,012,476 | -HS- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\gi50j55q6a48hr5c57wg3ksc7b0d51763 [2011-05-26 12:14:17 | 000,335,872 | -HS- | M] () – C:\Documents and Settings\Ania\Ustawienia lokalne\Dane aplikacji\lno.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
Leon1
(Leon$)
26 Maj 2011 18:09
#4
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html