Problem z usunieciem wirusa

**Posty:** 61 · przez **djlukasz18** 31 Sty 2013, 17:13

Witam od kilku dni w moich dokumentach programy usuwają wirus ale wciąż tam jest ponieważ wszystkie programy anty wirusowe nie mogę dokończyć skanowania.

**Posty:** 4765 · przez **ordynat** 31 Sty 2013, 18:30

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}
C:\Documents and Settings\Djlukasz18\Dane aplikacji\{64821D16-105C-4C7A-A89C-36AA41BD65F7}
C:\Documents and Settings\Djlukasz18\Dane aplikacji\*.exe

:OTL
MOD - [2013-01-13 12:04:55 | 000,290,013 | ---- | M] () -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe
O4 - HKCU..\Run: [{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}] C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe ()
O4 - HKCU..\Run: [Hcnknr] C:\Documents and Settings\Djlukasz18\Dane aplikacji\Hcnknr.exe File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj > MBAM http://www.programosy.pl/program,malwarebytes-anti-malware.html
Na końcu kliknij na Usuń zaznaczone.
Podaj z tego raport.

.

**Posty:** 61 · przez **djlukasz18** 31 Sty 2013, 19:58

Mam MBAM ale po 3min się zacina... jak wcześniej

**Posty:** 4765 · przez **ordynat** 31 Sty 2013, 20:19

Obawiam się, że bez MBAM to usuwanie będziemy powtarzać bez końca.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}
C:\Documents and Settings\Djlukasz18\Dane aplikacji\*.exe

:OTL
MOD - [2013-01-31 18:23:22 | 000,290,013 | ---- | M] () -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://www.bing.com/search?FORM=IPGTDF&PC=IPGTDF&q="
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKCU..\Run: [{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}] C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe ()
O4 - HKCU..\Run: [Microsoft DLL Registrations] File not found
[2013-01-31 18:23:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}
[2013-01-31 18:22:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Djlukasz18\Dane aplikacji\{64821D16-105C-4C7A-A89C-36AA41BD65F7}

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

**Posty:** 61 · przez **djlukasz18** 31 Sty 2013, 20:55

To samo coś jest nie tak z rejestrem bo czy to jest program MBAM czy CCleaner czy Spyware Doctor zatrzymuję się skanowanie gdzieś w rejestrze...

**Posty:** 4765 · przez **ordynat** 31 Sty 2013, 21:28

Powtarzaj usuwanie dotąd, aż w logu OTL nie będzie C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe

Użyj >http://www.programosy.pl/program,dr-web-cureit.html
Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >>http://www.mediafire.com/?ddwccmc45yvu5ht
.

**Posty:** 61 · przez **djlukasz18** 31 Sty 2013, 22:30

Chyba pomogło dzięki wielkie

**Posty:** 4765 · przez **ordynat** 31 Sty 2013, 23:40

Ta infekcja jest dalej - dziwne, że MBAM jej nie wykrył.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Documents and Settings\Djlukasz18\Dane aplikacji\*.exe
C:\Documents and Settings\Djlukasz18\Dane aplikacji\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}
C:\Documents and Settings\Djlukasz18\Dane aplikacji\{64821D16-105C-4C7A-A89C-36AA41BD65F7}

:OTL
O4 - HKCU..\Run: [Hcnknr] File not found
O4 - HKCU..\Run: [Jbnknt] File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

**Posty:** 61 · przez **djlukasz18** 01 Lut 2013, 15:06

Ale żaden program go nie wykrywa i programy działają jak trzeba.

**Posty:** 4765 · przez **ordynat** 01 Lut 2013, 16:07

W nowym logu nie widzę już infekcji.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie ComboFix.
W USBFix kliknij na przycisk UNINSTALL.
.

**Posty:** 61 · przez **djlukasz18** 08 Lut 2013, 18:43

Witam powinienem otworzyć nowy temat ale post powyżej jest mój i dotyczy chyba tego samego bo zaraził się tym laptop...

**Posty:** 4765 · przez **ordynat** 08 Lut 2013, 19:04

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Łukasz\AppData\Roaming\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}
C:\Users\Łukasz\AppData\Roaming\{64821D16-105C-4C7A-A89C-36AA41BD65F7}

:OTL
SRV - [2013-01-02 20:36:12 | 000,711,112 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe -- (vToolbarUpdater13.2.0)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=e3e60d50-056d-403b-be94-91f4d1d58072&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=e3e60d50-056d-403b-be94-91f4d1d58072&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
FF - prefs.js..keyword.URL: "http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=e3e60d50-056d-403b-be94-91f4d1d58072&affid=111585&searchtype=ds&babsrc=lnkry&q="
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
[2012-10-01 11:35:44 | 000,002,455 | ---- | M] () -- C:\Users\Łukasz\AppData\Roaming\mozilla\firefox\profiles\583cvpn0.default\searchplugins\Web Search.xml
[2013-01-02 20:36:22 | 000,003,544 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
O2 - BHO: (no name) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - No CLSID value found.
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.4\AVG Secure Search_toolbar.dll ()
O3:64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O4 - HKCU..\Run: [{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}] C:\Users\Łukasz\AppData\Roaming\{E9CE56E8-E32C-489E-ABBE-7B863C63AD13}\winsyn64.exe ()
O4 - HKCU..\Run: [Lyjujf] C:\Users\Łukasz\AppData\Roaming\Lyjujf.exe ()

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Zainstaluj bezpieczniejszą wersję Adobe Flash Player >http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2013/06/adobe-lata-grozna-luke-w-flash-playerze.aspx
.

**Posty:** 61 · przez **djlukasz18** 08 Lut 2013, 19:37

zrobione

**Posty:** 4765 · przez **ordynat** 08 Lut 2013, 20:16

Adw-Cleaner miałeś użyć z opcji USUŃ - powtórz to.

Potem kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Kto jest na forum