Qvo6

[Anghar]

Witam,mam problem z tym zlosliwym oprogramowaniem
...Oto moje logi Pozdrawiam.

Extras.Txt

(80.82 KiB) Ściągnięto 7 razy

OTL.Txt

(114.32 KiB) Ściągnięto 7 razy

[ordynat]

1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

2) Usuń wszystkie skróty przeglądarek z pulpitu, z paska szybkiego uruchamiania, z menu START, a potem stwórz nowe skróty w tych samych miejscach.

3) Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKCU..\Run: [AdobeBridge] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} http://clients.futuremark.com/calico/systeminfodeploy/FMSI.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2013-08-15 20:25:13 | 000,000,000 | ---D | C] -- C:\Users\user\Qtrax
[2013-08-15 20:21:42 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Local\DealPlyLive
[2013-08-15 20:20:49 | 000,000,000 | ---D | C] -- C:\Users\user\AppData\Roaming\eIntaller
[2013-08-16 11:33:21 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013-08-16 11:33:21 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job

:Files
C:\Users\user\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

4) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

5) Używałeś ComboFix - pokaż tamten log z niego (o ile go jeszcze masz).

Napisz, czy problem dalej istnieje?

Autor postu otrzymał pochwałę

[Anghar]

WItam,dzieki za szybka odpowiedz juz dzialalem tym adwcleanerem ale caly czas to QVO6 jest obecne...

[ordynat]

czy po wszystkich moich zaleceniach, a zwłaszcza zaleceniu nr 2 z mojego poprzedniego postu - to jest dalej?

Jeśli tak, to zrobisz dodatkowo to:
Do >SystemLook-64 wklej:

:filefind
qvo6.*

:regfind
qvo6

Naciśnij Look i pokaż raport.

[Anghar]

Witam po zrobieniu tego wszystkiego, problemu z przegladarka juz nie ma.Wielkie dzieki za pomoc