Sprzątanie po infekcji

[koronka]

mbam.txt

(7.93 KiB) Ściągnięto 126 razy

Extras.Txt

(56.54 KiB) Ściągnięto 73 razy

OTL.Txt

(89.97 KiB) Ściągnięto 109 razy

zainstalowałem 3 programy z ze strony programosy :
i komp zaczął szaleć mbam znalazł zagrożenie,
proszę o pomoc.

[ordynat]

To, co wykrył MBAM, to nie jest infekcja - to tylko sponsorskie śmieci, zainstalowane przez Ciebie samego razem z darmowymi programami.
Niestety, "programosy" dołączyły do długiej listy stron, które oferują darmowe programy, ale w zamian instalują niepotrzebne śmieci.
Pamiętaj, by po każdej instalacji darmowego programu użyć >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

MBAM nie usunął wszystkich śmieci.
1) Odinstaluj:
"WebConnect" = WebConnect 3.0.0
"MiPony" = MiPony 2.1.0

C:\Program Files\Shopping-Chip
C:\Program Files\DVDFab 8 Qt

Znasz te programy?

2) Użyj wspomnianego wyżej Adw-Cleaner.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

3) Zrób nowy log z OTL.
.

[koronka]

otl 2.txt

(43.48 KiB) Ściągnięto 107 razy

adw.txt

(12.61 KiB) Ściągnięto 68 razy

adw.txt

(12.61 KiB) Ściągnięto 68 razy

C:\Program Files\Shopping-Chip
C:\Program Files\DVDFab 8 Qt-------------------usunięte

[ordynat]

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
O8 - Extra context menu item: Ściągaj z Mipony - file://C:\Program Files\MiPony\Browser\IEContext.htm File not found
[2013-12-05 18:52:32 | 000,000,000 | ---D | C] -- C:\Users\tommichał\AppData\Local\cache
[2013-12-05 18:52:31 | 000,000,000 | ---D | C] -- C:\Users\tommichał\AppData\Roaming\newnext.me
[2013-12-05 18:52:30 | 000,000,000 | ---D | C] -- C:\Users\tommichał\AppData\Local\genienext
[2013-12-05 18:52:29 | 000,000,000 | ---D | C] -- C:\Users\tommichał\AppData\Local\Mobogenie
[2013-12-05 18:59:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Shopping-Chip
[2013-12-06 19:06:13 | 000,000,000 | ---D | M] -- C:\Users\tommichał\AppData\Roaming\Mipony

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-4219884282-1702521741-371718982-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.

Kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

[koronka]

po Wykonaniu Skryptu komputer muliło dobre 5 min.,a następnie ukazało się to:


Run DLL
Wystąpił problem podczas uruchamiania pliku
C:\Users\tommichał\Roaming\newnext.me\nengine.dll

Nie można odnaleźć określonego modułu.
Po kolejnym restarcie ukazuje się to samo i zdecydowanie wydłużyło się ładowanie stron inter.

[ordynat]

W takim razie z Kwarantanny C:\_OTL wyciągnij folder newnext.me wraz z plikiem nengine.dll, i wstaw je do folderu C:\Users\tommichał\Roaming\

Jeśli to nie pomoże, to zrobisz zwykłe "Przywracanie Systemu" do jakiegoś punktu przywracania sprzed usuwania Skryptem.
.

Autor postu otrzymał pochwałę

[koronka]

przywracanie systemu nie zdało egzaminu ,wciąż ukazuje sie to info i komputer hula na wstecznym biegu,eksplorator potrzebuje 40 sek.na otworzenie strony a internet jeszcze dłużej.pamiętam że był program do naprawiania bibliotek szkoda tylko że nie pamiętam jego nazwy.

[ordynat]

Do >SystemLook wklej:

:filefind
nengine.dll

:regfind
nengine.dll

Naciśnij Look i pokaż raport.

Autor postu otrzymał pochwałę

[koronka]

sys.look.txt

(700 Bajty) Ściągnięto 209 razy

[ordynat]

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"NextLive"=-

[HKEY_USERS\S-1-5-21-4219884282-1702521741-371718982-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"NextLive"=-



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

Autor postu otrzymał pochwałę

[koronka]

Fix rozwiązał problem .Dziękuje za poświęcony czas.