Ituneshelper.vbe

[eMWu]

Wiem, że problem z tym wirusem już pojawiał się niejednokrotnie na forum, ale jako kompletny laik proszę o pomoc.
Mimo używania różnych programów: Avast, G Data, Odkurzacz, CCleaner żaden z nich nie potrafił usunąć mi tego wirusa.
Problem mam również z pendrivem, mimo formatowania, ręcznego usuwania przez TotalComandera dalej wirus roznosi się na inne komputery.

Korzystając z podpowiedzi w innych postach zrobiłam skanowania i wstawiam wyniki, mam nadzieję, że o to chodziło.


Jak dalej działać? Proszę o pomoc

[ordynat]

To typowa infekcja pendrivowa.

1) Podepnij zarażonego pena.
Użyj >USBFix
Kliknij w nim na: DELETION.
Daj raport z tego usuwania.

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner.txt.

3) Zrób nowy log z OTL.

4) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

[eMWu]

Zdaje się, że już po problemie.
Dołączam to co zrobiłam.
Dziękuje za szybką i fachową pomoc

[ordynat]

Jeszcze kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab (Java Plug-in 10.11.2)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0039-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab (Java Plug-in 1.6.0_39)
O16 - DPF: {CAFEEFAC-0017-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab (Java Plug-in 1.7.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_39-windows-i586.cab (Java Plug-in 1.7.0_11)
[2014-01-07 21:16:34 | 000,000,000 | ---D | C] -- C:\Users\Magda\.android
[2014-01-07 21:16:29 | 000,000,000 | ---D | C] -- C:\Users\Magda\AppData\Local\cache
[2014-01-07 21:16:26 | 000,000,000 | ---D | C] -- C:\Users\Magda\AppData\Local\genienext

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-863657257-3493829952-377653658-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[-HKEY_USERS\S-1-5-21-863657257-3493829952-377653658-1000\Software\Microsoft\Internet Explorer\SearchScopes\{78D7E295-85E2-4699-B8E6-A2E7B6E2AC89}]
[-HKEY_USERS\S-1-5-21-863657257-3493829952-377653658-1000\Software\Microsoft\Internet Explorer\SearchScopes\{B0FC314D-5FC0-46B4-8593-8CB71027129F}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.

Kończymy:
W USBFix kliknij na przycisk UNINSTALL.
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.