Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL FF - prefs.js..browser.search.order.1: "" FF - prefs.js..browser.search.selectedEngine: "Web Search..." FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?hp=df" FF - prefs.js..keyword.URL: ...

Przyczyną przekierowywania na niechciane strony jest zmodyfikowany plik hosts, co widać w raporcie: O1 HOSTS File: ([2012-08-05 22:59:55 | 000,001,198 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL O4 - HKU\S-1-5-19..\Run: [S...

Odinstaluj: StartSearch Toolbar 1.3 Spybot - Search & Destroy Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete. Pokaż raport z niego C:\AdwCleaner[S1].txt Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL IE - HKLM\SOFTWARE\Micros...

Możemy przejść do finalizacji tematu:

Uruchom OTL i użyj opcji sprzątanie, to go usunie razem z jego kwarantanną.

Zainstaluj aktualizacje do programow wskazanych przez Security Check -> http://screen317.spywareinfoforum.org/
jako out of date.

Wszystko ładnie się usuneło, i po infekcji nie ma już śladu. Została tylko drobna kosmetyka: Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aevlf5jj) [2011-09-05 12:23:56 | 000,000,000 | ---D | M] (uTorrentBar Community ...

To już wszystko. W raportach nic podejrzanego już nie widzę.

Uruchom SystemLook (32-bit) -> http://jpshortstuff.247fixes.com/SystemLook.html do okna wklej: :reg HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Cl...

Odinstaluj: VDownloader 2.10.509.2 DAEMON Tools Toolbar vShare.tv plugin 1.3 VDownloader Toolbar Facebook Update HitmanPro 3.6 Ask Toolbar Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete. Pokaż raport z niego C:\AdwCleaner[S1].txt Uruchom OTL i w sekc...

Odinstaluj: SweetIM Toolbar for Internet Explorer 4.0 free-downloads.net Toolbar SweetIM Toolbar Helper DAEMON Tools Toolbar uTorrentBar Toolbar Plik: C:\sccfg.sys przeskanuj na https://www.virustotal.com/ i pokaż wynik. Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL DRV - File ...

Odinstaluj: SearchYa Toolbar on IE and Chrome free-downloads.net Toolbar DAEMON Tools Toolbar Funmoods Web Search Contribute Toolbar Facemoods Toolbar Reganam Toolbar Winamp Toolbar Skype Toolbars Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete. Pokaż...

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - prefs.js..extensions.enabledItems: {4BBDD651-70CF-4821-84F8-2B918CF89CA3}:6.3.3.2 FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-...

Z raportu OTL.Txt wynika, że skrypt wykonał się prawidłowo, i nie widać już śladów infekcji.

Uruchom OTL i użyj opcji sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check -> http://screen317.spywareinfoforum.org/
jako out of date.

Korzystając z okazji, jak mogę się uchronić przed powrotami tego świństwa? najlepszym zabezpieczeniem przed oprogramowaniem typu ransomware, jest bieżąca aktualizacja systemu, oraz używanych programów antywirusowych. I oczywiście twój zdrowy rozsądek. :) Zastosuj Adwcleaner -> http://general-cha...

Odinstaluj Comodo Internet Security -> http://www.mediafire.com/?mozuzj0dnnv Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete. Pokaż raport z niego ( C:\AdwCleaner[S1].txt ) Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL IE - HK...

jakim antywirusem najlepiej zabezpieczyć komputer i gdzie ewentualnie go pobrać. Możesz sobie zostawić tego antywirusa, którego obecnie posiadasz. Ewentualnie zainstaluj sobie dodatkowo skaner na żądanie Malwarebytes Anti-Malware -> http://www.malwarebytes.org/ Przede wszystkim pamiętaj, aby akt...

Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete. Pokaż raport z niego C:\AdwCleaner[S1].txt Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL IE - HKU\S-1-5-21-2509891365-3541056191-2371149468-1000\Software\Microsoft\Windows\CurrentV...

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=cor IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://pl.v9.com/?utm_source=b&utm_medium=...

W menedżerze zadań mam sporo plików svchost To jest normalne, że systemowy proces svchost jest zwielokrotniony, ponieważ to nie jest identyczny process, każde wystąpienie hostuje inną grupę usług. Na screenie na dole widać też proces lsass.exe. Coś mi w pamięci świta ,że kiedyś miałem wira o podobn...

Uruchom OTL, i wybierz opcję sprzątanie. Odinstaluj HitmanPro 3.6 Wykonaj pare aktualizacji: !!!Windows XP Professional Edition Dodatek Service Pack 2 -> http://www.microsoft.com/pl-pl/download/details.aspx?id=24 Java(TM) 6 Update 31 -> http://www.oracle.com/technetwork/java/javase/downloads/i...

Uruchom OTL, i użyj opcji sprzątanie, to go usunie razem, z jego kwarantanną.