Problem -ituneshelper.vbe

**Posty:** 2 · przez **Arczinald** 17 Lis 2013, 18:26

Witam, problem jak w temacie z zainfekowanymi pamięciami usb, poniżej śladami poprzedników przesyłam logi.

**Posty:** 4765 · przez **ordynat** 17 Lis 2013, 19:32

Deleted ! M:\Wrocław - Kraków 19 PLN_pliki\ga.js
Deleted ! M:\Wrocław - Kraków 19 PLN_pliki

USBFix usunął te obiekty - czy to przypadkiem nie Twoje obiekty?
Jeśli Twoje, to wyciągnij je z Kwarantanny USBFix'a C:\UsbFix\Quarantine
Po wyciągnięciu usuń z ich nazw przyrostek .vir

USBFix usunął infekcję.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O4:64bit: - HKLM..\Run: [] File not found
O4:64bit: - HKLM..\Run: [iTunesHelper] wscript.exe //B "C:\Users\Arczi\AppData\Local\Temp\iTunesHelper.vbe" File not found
O4:64bit: - HKLM..\Run: [MacroKeyManager] WTMKM.exe File not found
O4 - HKLM..\RunOnce: [] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft]
"SPONSORS"="DISABLE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft]
"SPONSORS"="DISABLE"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.

Potem kończymy:
W USBFix kliknij na przycisk UNINSTALL.
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml.
.

**Posty:** 2 · przez **Arczinald** 17 Lis 2013, 22:06

Zrobiłem wszystko wg instrukcji, wielkie dzięki za pomoc!