Landuss
-
Postów
6 919 -
Dołączył
-
Ostatnia wizyta
Odpowiedzi opublikowane przez Landuss
-
-
Masz Service Pack 2 w Office. Widać to przecież w logu extras w spisie zainstalowanego oprogramowania:
"{90120000-0016-0415-0000-0000000FF1CE}_HOMESTUDENTR_{79EB535E-76E4-4356-8146-A24EE55AB69D}" = Microsoft Office 2007 Service Pack 2 (SP2)"{90120000-0018-0415-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Polish) 2007
"{90120000-0018-0415-0000-0000000FF1CE}_HOMESTUDENTR_{79EB535E-76E4-4356-8146-A24EE55AB69D}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0415-0000-0000000FF1CE}" = Microsoft Office Word MUI (Polish) 2007
"{90120000-001B-0415-0000-0000000FF1CE}_HOMESTUDENTR_{79EB535E-76E4-4356-8146-A24EE55AB69D}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0415-0000-0000000FF1CE}" = Microsoft Office Proof (Polish) 2007
"{90120000-001F-0415-0000-0000000FF1CE}_HOMESTUDENTR_{E9EA2604-8AC9-47D2-8F4B-6BF60787A357}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-0020-0415-0000-0000000FF1CE}" = Pakiet zgodności dla systemu Office 2007
"{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{E64BA721-2310-4B55-BE5A-2925F9706192}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002A-0415-1000-0000000FF1CE}_HOMESTUDENTR_{D45F91DE-F0FC-4D5F-9A0C-FDE5B251AAC6}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002C-0415-0000-0000000FF1CE}" = Microsoft Office Proofing (Polish) 2007
"{90120000-006E-0415-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Polish) 2007
"{90120000-006E-0415-0000-0000000FF1CE}_HOMESTUDENTR_{D45F91DE-F0FC-4D5F-9A0C-FDE5B251AAC6}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0415-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (Polish) 2007
"{90120000-00A1-0415-0000-0000000FF1CE}_HOMESTUDENTR_{79EB535E-76E4-4356-8146-A24EE55AB69D}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
-
Literówka w temacie poprawiona. Przejdźmy od razu do usuwania infekcji.
1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\netr61.sys -- (rt61x86) DRV - File not found [Kernel | Disabled | Stop_Pending] -- C:\Windows\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy) DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive) IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2418376" IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2418376" O4 - HKCU..\Run: [MSConfig] C:\Users\Dawid\sacu.exe () :Commands [emptytemp]Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.
3. Uruchom AdwCleaner z opcji Delete
4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Rzeczywiście mogły to być poprawne pliki. Jednak bardzo podejrzanie to wyglądało więc od razu dawało skojarzenie z infekcją. Tak czy inaczej skrypt wykonany. To by było tyle.
Użyj opcji Sprzątanie z OTL co usunie program z dysku wraz z jego raportami. Nie będą potrzebne.
-
Logi nie wykazują żadnej infekcji na tym systemie. Tylko wyczyść sobie Firefoxa bo masz nieco zabrudzonego: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.
Temat jedzie do bardziej odpowiedniego działu.
Ty zaś wykoanj czysty rozruch i zobacz czy komputer nadal jest tak spowolniony: KLIK
-
ComboFixem nie usuwa się tak prostej infekcji i nie powinieneś go sam używać. Masz o tym napisane w zasadach działu w temacie przyklejonym, który wystarczyło wcześniej przeczytać. Raport z ComboFix oczywiście załącz na forum jako załącznik ale wykonaj też raporty z OTL i dopiero ocenimy co dalej.
-
1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL IE - HKU\S-1-5-21-1126634554-3760741058-3020884251-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6R8OfUE6lU&i=26" O4 - HKU\S-1-5-21-1126634554-3760741058-3020884251-1000..\Run: [] File not found :Files C:\user.js :Reg [HKEY_USERS\S-1-5-21-1126634554-3760741058-3020884251-1000\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_USERS\S-1-5-21-1126634554-3760741058-3020884251-1000\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp]Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.
3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Dołącz ten log w kolejnym poście.
Niestety co do plików .block to mieliśmy tutaj taki przypadek i nic z tym na obecną chwile nie da się zrobić. Te pliki są nie do odszyfrowania i nie ma na teraz narzędzia, które mogło by to naprawić. Tu jest system Vista więc ewentualnie możesz spróbować Przywracania systemu, ale i to nie gwarantuje sukcesu.
Log też pokazuje niedokładnie usuniętą infekcję.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL SRV - File not found [Auto | Stopped] -- C:\Users\Natalie\Desktop\Updater\Updater.exe -- (SkypeUpdate) O4 - HKCU..\Run: [{A331DCF4-7AF5-AD7E-9167-D5B1A24EF6AC}] C:\Users\Natalie\AppData\Roaming\Itykul\gogecu.exe File not found :Files C:\Users\Natalie\AppData\Roaming\Itykul :Commands [emptytemp]Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (otl.txt + extras.txt)
-
Zacznijmy od tego, że ComboFix absolutnie nie powinien być używany na własna rękę, masz to u nas na forum w temacie przyklejonym napisane wyraźnie. Poza tym po co tak potężne narzędzie do tak prostej infekcji? Szkoda było męczyć system. ComboFix usunał obiekty infekcji, ale musisz pokazać odpowiedni raport.
Wykonaj więc logi z OTL i umieść na forum.
-
Wygląda na to, że dodatkowo do tych dóch wyliczonych przez Ciebie plików dochodzi trzeci. Cała grupa utworzona w tym samym czasie:
[2012-11-23 23:26:25 | 000,048,640 | ---- | C] () -- C:\Windows\mmfs.dll
[2012-11-23 23:26:25 | 000,002,560 | ---- | C] () -- C:\Windows\Runservice.exe
[2012-11-23 23:26:25 | 000,001,193 | -HS- | C] () -- C:\Windows\SysWow64\mmf.sys
W dodatku "Runservice.exe" jest załadowany w procesach co wygląda podejrzanie i działa jako usługa.
Pójdzie to na odstrzał na wszelki wypadek.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:Files C:\Windows\mmfs.dll C:\Windows\Runservice.exe C:\Windows\SysWow64\mmf.sys :Services LicCtrlService :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Nie dopisuj się do czyjegoś tematu. Tutaj nie tolerujemy czegoś takiego. Wydzielam Twój temat w osobny.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=WDC_WD5000BPVT-75HXZT3_WD-WXE1A913510735107&ts=1355256047" IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=WDC_WD5000BPVT-75HXZT3_WD-WXE1A913510735107&ts=1355256047" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=WDC_WD5000BPVT-75HXZT3_WD-WXE1A913510735107&ts=1355256047" O4 - HKLM..\Run: [] File not found :Files C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Pojawił się dodatkowy obiekt w logu. Niestety wykonaj kolejny skrypt o takiej zawartości:
:Files C:\Users\KUBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [reboot]
Po wykonaniu skryptu wykonaj nowy log z OTL ze skanowania.
-
A co to znaczy, że nie da się usunąć? Opisz objawy.
-
Infekcja pomyślnie usunięta więc centrum powinno działać, tylko potwierdź to. Dwie rzeczy na koniec:
1. Użyj opcji Sprzątanie z OTL.
2. Opróżnij przywracanie systemu: KLIK
Programy masz aktualne więc to tyle.
-
To by było wszystko. Czynności kończące wykonaj:
1. Użyj opcji Sprzątanie z OTL.
2. Opróżnij przywracanie systemu: KLIK
3. Zaktualizuj wymienione programy do najnowszych wersji:
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)
Szczegóły aktualizacyjne: KLIK
4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.
-
Infekcja poprawnie usunięta. Problemy powinny minąć. Przejdź do finalizacji tematu:
1. Użyj opcji Sprzątanie z OTL.
2. Opróżnij przywracanie systemu: KLIK
3. Zaktualizuj wymienione programy do najnowszych wersji:
Internet Explorer (Version = 8.0.7601.17514)
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 26
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.4.5 - Polish
Szczegóły aktualizacyjne: KLIK
4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.
-
Masz trojana ZeroAccess. Prawdopodobnie wariant infekujący systemowy services.exe. Upewnimy się jednak zanim przejdziemy do leczenia.
Uruchom SystemLook x64 i do okna wklej:
:filefind services.exe
Klik w Look i przedstaw wynikowy raport.
-
1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=15e98933-d9be-11e1-9196-60eb69962541" IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=15e98933-d9be-11e1-9196-60eb69962541&q={searchTerms}" IE - HKU\S-1-5-21-514395214-2264652309-3348024795-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=15e98933-d9be-11e1-9196-60eb69962541" IE - HKU\S-1-5-21-514395214-2264652309-3348024795-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=15e98933-d9be-11e1-9196-60eb69962541&q={searchTerms}" IE - HKU\S-1-5-21-514395214-2264652309-3348024795-1000\..\SearchScopes\{4DEBF88C-E192-4025-B3A5-496AC09938A8}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110000&babsrc=SP_ss&mntrId=5c04963e00000000000060eb69962541" FF - prefs.js..browser.search.defaultengine: "Web Search" FF - prefs.js..browser.search.defaultenginename: "Web Search" FF - prefs.js..browser.search.order.1: "Web Search" FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=2&src=sp&cf=15e98933-d9be-11e1-9196-60eb69962541&q=" [2012-06-26 23:40:24 | 000,000,000 | ---D | M] (KMPlayer Toolbar) -- C:\Users\Paweł\AppData\Roaming\mozilla\Firefox\Profiles\9o6luhr6.default\extensions\toolbar@ask.com [2012-07-29 21:44:02 | 000,000,792 | ---- | M] () -- C:\Users\Paweł\AppData\Roaming\mozilla\firefox\profiles\9o6luhr6.default\searchplugins\startsear.xml [2011-10-27 14:45:50 | 000,083,456 | ---- | M] (LiveVDO ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll [2012-02-08 18:23:59 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2:64bit: - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll File not found O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll File not found O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-514395214-2264652309-3348024795-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM..\Run: [] File not found :Files C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\Paweł\wgsdgsdgdsgsd.dll C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
2. Przez Panel sterowania odinstaluj: Ask Toolbar / Babylon toolbar on IE / LiveVDO plugin 1.3 / KMPlayer Toolbar Updater
3. Uruchom AdwCleaner z opcji Delete
4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL O4 - HKLM..\Run: [] File not found :Files C:\Users\Lukasz\wgsdgsdgdsgsd.dll C:\Users\Lukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. :Files C:\ProgramData\lsass.exe C:\ProgramData\dsgsdgdsgdsgw.pad C:\Users\RomekIrka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL IE - HKLM\..\SearchScopes\{d3f22a84-2a84-49eb-91e6-5dadaaf0165d}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm518YYpl&ptnrS=GRxdm518YYpl&ptb=30242E2E-D227-40BE-9024-BEBBB59E4C25&ind=2012102615&n=77ee3fd7&psa=&st=sb&searchfor={searchTerms}" IE - HKU\S-1-5-21-1614895754-507921405-1801674531-1006\..\URLSearchHook: {8040829d-1177-46e2-9157-8282438b79c7} - No CLSID value found O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKLM\..\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Documents and Settings\Daria\Dane aplikacji\toolplugin\toolbar.dll File not found O4 - HKLM..\Run: [] File not found :Files C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js :Commands [emptytemp]Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
2. Przez Panel sterowania odinstaluj: BabylonObjectInstaller / Babylon toolbar on IE / Complitly / DealPly / toolplugin / YTD Toolbar v6.6 / MyWebFace Toolbar
Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.
3. Uruchom AdwCleaner z opcji Delete
4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:OTL O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No CLSID value found. :Files C:\ProgramData\netdislw.pad C:\ProgramData\netdislw.js C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp]Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
2. Uruchom AdwCleaner z opcji Delete
3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:
:Files C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\KUBA\wgsdgsdgdsgsd.dll :Commands [emptytemp]
Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.
Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.
Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
-
Wszystko pomyślnie usunięte i możesz przejść do finalizacji.
1. Użyj opcji Sprzątanie z OTL.
2. Opróżnij przywracanie systemu: KLIK
3. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.
-
@Goldus wygląda, że wszystko poprawnie usunięte. Wykonaj czynności finalizujące temat.
1. Użyj opcji Sprzątanie z OTL.
2. Opróżnij przywracanie systemu: KLIK
3. Przez panel sterowania odinstaluj pominięty wcześniej Babylon toolbar
4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.
Wirus
w Dział pomocy doraźnej
Opublikowano
Tak się stało bo pewnie AdwCleaner usunał na żywca Babylon. Tak się nie robi. Najpierw się odinstalowuje śmieci a dopiero potem używa tego narzędzia.
Jest na to inna rada. Po prostu usuń to przez rejestr. Start > Uruchom > regedit i wejdź do tego klucza:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall usuwając pozycję BabylonToolbar.
Powinno to całkiem zniknąć z listy zainstalowanych programów.