Jak usunąć wirusa awardhotspot? pomocy !

**Posty:** 10 · przez **Leon z Vistą** 12 Sty 2014, 15:57

Witam serdecznie !
Proszę o pomoc w usunięciu wirusa awardhotspot ! wirus działa identycznie jak qvo6 jednak jest to coś nowszego i programem adw-cleaner nie idzie go usunąć
próbowałem już różnych metod dla laika bo nie jestem fachowcem i niestety nic nie pomogło , wklejam zdjęcie przykładowej strony i objawów wirusa
Nie jestem zbytnio biegły w obsłudze komputera ale jeśli ktoś krok po kroku mną pokieruje powinienem sobie poradzić bez trudu
Będę bardzo wdzięczny za pomoc , już nie wiem co robić

**Posty:** 493 · przez **kliszka** 12 Sty 2014, 17:41

Otwórz Dodaj / Usuń programy - zobacz czy na liście są : LyricsSay-1, LyricXeeker plus-HD 1.3, Browse2Save, BetterDeals, DownloadTerms 1.0, LyricsBuddy-1, BetterSurf, ElectroLyrics -1, Feven 1.7, SuperLyricsJeżeli tak postaraj się to odinstalować . Jeżeli nie możesz odinstalować wymienionych programów lub nic nie znalazłeś pobierz Malwarebytes Anti-Malware 1.75.0.1300 - przeskanuj komputer , usuń znalezione infekcje. restart kompa, pobierz CCleaner i usuń wadliwe wpisy w rejestrze systemowym - polecenie Rejestr - Skanuj by znaleźć problemy - Napraw zaznaczone problemy

Autor postu otrzymał pochwałę

**Posty:** 3620 · przez **MaTi** 12 Sty 2014, 18:41

Skoro adwcleaner nie dał rady i to co napisał kliszka nie pomoże to proponuje wstawić logi -> instrukcja wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **Leon z Vistą** 12 Sty 2014, 18:59

Witajcie !
Dziękuję bardzo za odzew

niestety kroki proponowane przez kolegę niestety nie pomogły , w sekcji dodaj usuń programy nie mam nic niepokojącego , programu malwarebytes już używałem w ubiegłym tygodniu wtedy coś znalazł i niby usunął , ale teraz ponownie postąpiłem z instrukcją kolegi , ponownie przeskanowałem kompa programem malwarebytes tym razem nic nie znalazł , poszedłem dalej i programem ccleaner naprawiłem błędne wpisy w rejestrach , to także nic nie pomogło ...

zerknę więc w jaki sposób zrobić logi i wrzucę je tutaj za chwilkę

Dodano Dzisiaj, 18:34:
Robiłem to pierwszy raz i mam nadzieję że poprawnie , oto logi :

OTL.Txt: (76.73 KiB) Ściągnięto 95 razy

Extras.Txt: (34.32 KiB) Ściągnięto 68 razy

**Posty:** 4765 · przez **ordynat** 12 Sty 2014, 21:32

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbmodem.sys -- (USBModem)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbdiag.sys -- (UsbDiag)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbbus.sys -- (usbbus)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbaapl.sys -- (USBAAPL)
DRV - File not found [Kernel | Boot | Stopped] -- system32\drivers\szkgfs.sys -- (szkgfs)
DRV - File not found [File_System | Auto | Stopped] -- system32\DRIVERS\sbapifs.sys -- (sbapifs)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\user1\AppData\Local\Temp\pgloapob.sys -- (pgloapob)
[2014-01-02 23:06:29 | 000,000,000 | ---D | M] ("HDvid Codec V6.0") -- C:\Users\user1\AppData\Roaming\mozilla\Firefox\Profiles\r6bw768a.default\extensions\34f57b0c-8cdb-4914-818c-928df47c6c4f@3a243122-a6fc-40c9-a1e6-ba11e930da09.com
O3 - HKU\S-1-5-21-302739886-3185627865-2878887882-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-302739886-3185627865-2878887882-1000\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found
O37 - HKU\S-1-5-21-302739886-3185627865-2878887882-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found
[2014-01-12 17:51:47 | 000,002,112 | ---- | M] () -- C:\Windows\tasks\FTdownloader V6.0-firefoxinstaller.job
[2014-01-12 17:51:46 | 000,001,320 | ---- | M] () -- C:\Windows\tasks\FTdownloader V6.0-updater.job

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Do >SystemLook wklej:

:filefind
*awardhotspot*.*

:regfind
awardhotspot

Naciśnij Look i pokaż raport.

**Posty:** 10 · przez **Leon z Vistą** 12 Sty 2014, 22:40

... wykonałem wszystkie polecenia oto raporty

raport z otl.txt: (12.79 KiB) Ściągnięto 74 razy

oraz z System look

SystemLook.txt: (600 Bajty) Ściągnięto 68 razy

**Posty:** 4765 · przez **ordynat** 12 Sty 2014, 22:52

Searching for "*awardhotspot*.*"
No files found.

========== regfind ==========

Searching for "awardhotspot"
No data found.

A więc problem już nie istnieje.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.
.

**Posty:** 10 · przez **Leon z Vistą** 12 Sty 2014, 23:04

... niestety oprócz tego że komputer teraz nieźle muli nic się nie zmieniło ... wirus się pasie i ma się dobrze

Dodano Dzisiaj, 22:11:
nie wiem czy ma to jakieś znaczenie ale nie raz zamiast wirusowego linku awardhotspot.com pojawia się taki : public8media.com
mniej więcej robi się tak na zmianę !

**Posty:** 4765 · przez **ordynat** 12 Sty 2014, 23:31

W takim razie przeinstaluj przeglądarki internetowe, albo zainstaluj jakąś inną przeglądarkę, bo skoro w Systemie nie ma niczego z "awardhotspot", ani w przeglądarkach też nic nie ma, to być może przeglądarki są zarażone.
Innego wytłumaczenia nie ma.
.

Autor postu otrzymał pochwałę

**Posty:** 10 · przez **Leon z Vistą** 13 Sty 2014, 01:38

...ufff wreszcie mogę odpisać

miałeś rację , wyrzuciłem wszystkie przeglądarki i zainstalowałem na nowo , bałem się bardzo bo miałem ok 650 ważnych zakładek

je udało się uratować , niestety hasła do witryn nie

ale jakoś je odzyskam !

Do tematu mogę dodać iż ... niestety należy wyrzucić zainfekowaną przeglądarkę całkowicie wraz z bibliotekami i ustawieniami , na początku próbowałem odinstalować i zainstalować firefoxa zachowując ustawienia , niestety to nie pomogło , dopiero usunięcie wszystkiego dało radę i teraz jest wszystko ok :banan:

Bardzo dziękuję za profesjonalną pomoc , to bardzo imponujące że są ludzie z tak dużą wiedzą i na miejscu

pozdrawiam wszystkich serdecznie - bardzo szczęśliwy :papryczka:

Kto jest na forum