Zainfekowanie systemu przez Qvo6

[basienka91 (Basienka9188 16)]

WItajcie! Znów problem z Qvo6. Podaję linki do raportów:

OTL: http://wklej.org/id/1091076/

EXTRAS: http://wklej.org/id/1091074/

[Atis]

Odinstaluj Wsys Control 1.0.0.2557.

Uruchom AdwCleaner i kliknij Usuń.

Później przeczytaj, że wszystkie opcje mają być ustawione na Użyj filtrowania :

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

[basienka91 (Basienka9188 16)]

Zapomniałam zaznaczyć.

W takim razie skanuję raz jeszcze, wrzucę nowe skany i wtedy powiedz co robić.

– Dodane 20.07.2013 (So) 23:06 –

Wklejam nowe raporty

OTL:http://wklej.org/id/1091089/

EXTRAS:http://wklej.org/id/1091091/

[Atis]

Przecież napisałem, że masz odinstalować Wsys Control i użyć AdwCleaner.

Poza tym nie żartuj w ten sposób:

========== Files/Folders - Created Within (All) ==========

ALL = Wszystkie

[basienka91 (Basienka9188 16)]

Atis nie bardzo rozumiem o co Ci chodzi z tymi żartami. odinstalowałam WsysControl, użyłam AdwCleaner i nie pomogło. Więc grzecznie pytam co dalej?

[Atis]

Nie wiem jak napisać żebyś zrozumiała, że nikt nie będzie sprawdzał logów w ustawieniu na ALL (Wszystkie)

Poza tym żaden skrypt nie zmieni ustawień w przeglądarce Chrome.

Ustawianie strony startowej

Ustawianie wyszukiwarki domyślnej

[basienka91 (Basienka9188 16)]

Wystarczyło napisać tak jak teraz. Nie chodzi mi o Google Chrome tylko o Operę. Wrzucam nowe raporty.

OTL: http://wklej.org/id/1091110/

EXTRAS: http://wklej.org/id/1091114/

[Atis]

========== Standard Registry (All) ==========

Ty naprawdę masz jakiś problem lub robisz to celowo?

OTL w skanowaniu w ogóle nie uwzględnia Opery. W opcjach zmień stronę startową.

Usuń adres qvo6.com we właściwościach skrótu od przeglądarki:

Kliknij prawym na ikonie od przeglądarki -> Właściwości -> Element docelowy

http://wstaw.org/m/2013/05/10/2013-05-10_002047.png

Czy celowo zainstalowałaś programy WinZipper i FTdownloader V4.0?

Do okna Własne opcje skanowania / skrypt wklej:

:OTL FF - prefs.js…browser.startup.homepage: “http://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=3219913727_67194_8C5659D3&ts=1374329175” [2013-07-20 16:05:51 | 000,000,000 | —D | M] (WebCake) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\n00rr5jt.default\extensions\plugin@getwebcake.com [2013-07-20 16:05:51 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\WebCake [2013-07-20 22:03:26 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\Omiga Plus [2013-06-21 13:52:07 | 000,000,000 | —D | C] – C:\Windows\SysWow64\searchplugins [2013-06-21 13:52:07 | 000,000,000 | —D | C] – C:\Windows\SysWow64\Extensions [2013-07-20 22:09:56 | 000,000,723 | ---- | M] () – C:\Windows\DeleteOnReboot.bat [2013-07-08 19:31:17 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\BabSolution [2013-04-12 09:37:20 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\Babylon [2013-05-27 20:14:23 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\Delta [2013-05-27 20:14:11 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\GoforFiles [2013-04-12 09:37:39 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\holasearch [2013-06-06 10:00:02 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\PerformerSoft [2013-07-08 09:05:24 | 000,000,000 | —D | M] – C:\Users\user\AppData\Roaming\Yontoo :Files C:\Windows\tasks\FTdownloader*.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[basienka91 (Basienka9188 16)]

Nie instalowałam celowo żadnych programów. Nie każdy zna się aż tak dobrze na komputerach więc jeśli ktoś prosi o pomóc to chyba możesz być trochę bardziej miły. Poprzednim razem jakoś wszystko poszlo szybko. Ktoś potrafił wytłumaczyć wszystko po kolei. I potrafię zmienić stronę startową ale jej nie ma w ustawieniach OPERY.

Wklejam nowe raporty po wykonaniu skryptu który podałeś.

OTL: http://wklej.org/id/1091178/

EXTRAS: http://wklej.org/id/1091179/

– Dodane 21.07.2013 (N) 6:25 –

pomogło. dzięki za pomoc.

[Atis]

Celowo zmieniasz ustawienia w OTL i w ten sposób utrudniasz udzielenie pomocy.

Ostatnim razem może potrafiłaś czytać odpowiedzi, bo ja napisałem żeby sprawdzić skrót od przeglądarki, a nawet dodałem obrazek:

http://wstaw.org/m/2013/05/10/2013-05-10_002047.png

Wczoraj nad dysku pojawiły się programy WinZipper i FTdownloader.

Napisz czy odinstalowałaś wymienione programy, bo WinZipper uruchomił własną usługę i cały czas jest uruchomiony.

[basienka91 (Basienka9188 16)]

WinZipper odinstalowany i nic celowo nie zrobiłam.

[Atis]

Kliknij Skanuj i pokaż nowy log z OTL.

[basienka91 (Basienka9188 16)]

Nowe raporty. Niby tej strony juz nie ma, odinstalowalam WinZippera ale folder na dysku dalej jest i nie da rady usunąć trzech plików do WinZippera.

OTL: http://wklej.org/id/1092011/

EXTRAS: http://wklej.org/id/1092012/

[Atis]

WinZipper nadal jest uruchomiony i dlatego nie można usunąć folderu.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2013-07-20 22:03:27 | 000,424,104 | ---- | M] (Taiwan Shui Mu Chih Ching Technology Limited.) [Auto | Running] – C:\Program Files (x86)\WinZipper\winzipersvc.exe – (winzipersvc) [2013-06-26 19:40:28 | 000,228,503 | ---- | M] () (No name found) – C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\n00rr5jt.default\extensions\ftd@ftd.com.xpi [2013-07-20 22:03:37 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\337 [2013-07-20 22:03:29 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\WinZipper [2013-07-20 22:03:29 | 000,000,000 | —D | C] – C:\Program Files (x86)\WinZipper [2013-07-20 16:05:22 | 000,000,000 | —D | C] – C:\Users\user\AppData\Local\Cool_Mirage [2013-07-20 16:05:11 | 000,000,000 | —D | C] – C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[basienka91 (Basienka9188 16)]

Wklejam raport po usunięciu: http://wklej.org/id/1092545/

Raporty po skanie:

OTL: http://wklej.org/id/1092549/

EXTRAS: http://wklej.org/id/1092550/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[basienka91 (Basienka9188 16)]

Results of screen317’s Security Check version 0.99.71 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 10 Antivirus/Firewall Check: avast! Antivirus Antivirus up to date! Anti-malware/Other Utilities Check: Java 7 Update 25 Adobe Flash Player 11.8.800.94 Adobe Reader 10.1.7 Adobe Reader out of Date! Mozilla Firefox (22.0) Google Chrome 28.0.1500.72 Process Check: objlist.exe by Laurent AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[falcon89]

Odinstaluj Adobe Reader 10.1.7

Zainstaluj Adobe Reader XI

[basienka91 (Basienka9188 16)]

Dzięki za pomoc falcon89