Wirus win32keygen potrzebna pomoc

[Mariusz101]

Witam
Skaner ESET Online wykrywa mi min. następujące wirusy: Win32Keygen AH,BH oraz Win32Toolbar. Jedyne problemy jakie na razie zauważyłem to pozmieniał mi paski wyszukiwarek we wszystkich przeglądarkach (FF, Chrome, IE9) oraz dodaje mi program Optimizer Proszę o pomoc.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.good-results.info/?l=1&q={searchTerms}&pid=576&r=2013/01/29&hid=2043815475&lg=EN&cc=PL
IE - HKU\S-1-5-21-2506181020-2229856637-2529833054-1000\..\SearchScopes\{2344F463-2DBB-4437-A9BC-4E7AE295C19F}: "URL" = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=827316&p={searchTerms}
IE - HKU\S-1-5-21-2506181020-2229856637-2529833054-1000\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.good-results.info/?l=1&q={searchTerms}&pid=576&r=2013/01/29&hid=2043815475&lg=EN&cc=PL
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.good-results.info/?pid=576&r=2013/01/29&hid=2043815475&lg=EN&cc=PL&l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316"
FF - prefs.js..browser.search.selectedEngine: "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
[2013-01-29 19:38:24 | 000,000,627 | ---- | M] () -- C:\Users\karolina\AppData\Roaming\mozilla\firefox\profiles\pnlq5n8d.default\searchplugins\WebSearch.xml
O3 - HKU\S-1-5-21-2506181020-2229856637-2529833054-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-2506181020-2229856637-2529833054-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O33 - MountPoints2\{82a2189f-23a5-11e0-be0a-001e101f1f81}\Shell - "" = AutoRun
O33 - MountPoints2\{82a2189f-23a5-11e0-be0a-001e101f1f81}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{c4bd8065-4828-11e0-9dda-68b599d4ac4d}\Shell - "" = AutoRun
O33 - MountPoints2\{c4bd8065-4828-11e0-9dda-68b599d4ac4d}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e46445af-fa23-11df-b2b8-68b599d4ac4d}\Shell - "" = AutoRun
O33 - MountPoints2\{e46445af-fa23-11df-b2b8-68b599d4ac4d}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\setup.hta
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\wubi.exe --cdmenu
[2013-01-29 19:38:46 | 000,000,000 | ---D | C] -- C:\ProgramData\RightClick
[2013-01-29 19:38:25 | 000,000,000 | ---D | C] -- C:\Program Files\WebSearch
[2013-01-29 19:37:45 | 000,000,000 | ---D | C] -- C:\Program Files\Optimizer Pro
[2013-01-29 19:36:43 | 000,000,000 | ---D | C] -- C:\Program Files\BrowseToSave
[2013-01-29 19:33:03 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

Autor postu otrzymał pochwałę

[Mariusz101]

Coś skopałem i gdzieś zapodziałem log z czyszczenia. OTL i Adwcleanera usuwam ręcznie ?

[wojtas]

ADW usuń ręcznie.


*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

[Mariusz101]

Wielkie dzięki za pomoc. Udało mi się wczoraj na tyle oczyścić system, że już nie dodawało mi się to paskudztwo do przeglądarek ale tak jak podejrzewałem pozostałości pozostały nadal głęboko w systemie.
Co do posprzątania systemu. Mam jeszcze jeden problem i chociaż próbowałem już parokrotnie nie potrafię sobie z nim poradzić. Chodzi mianowicie i Uruchom. Kiedy wchodzę w Start->Akcesoria->Uruchom to u mnie nie ma napisu Uruchom tylko Run, ikona jest też inna niż powinna być (jest taka kartka z zagiętym rogiem) i nie da się tego uruchomić. Jakieś rady, sugestie ? Problem ten występuje tylko na koncie admina bo na koncie gościa jest ok.

[wojtas]

daj start > i tam masz wyszukiwarkę plików > wpisz tam msconfig i daj enter

[Mariusz101]

No właśnie, że tego też niet.

[wojtas]

ciężko powiedzieć, jak widzisz coś z kontem, uprawnieniami jest nie tak..

[Mariusz101]

Z tym tematem jakoś sobie poradzę. Jeszcze raz dzięki za pomoc z tym paskudztwem. Problem rozwiązany i temat można uznać za zamknięty