Zablokowany pulpit

[zamyslak]

Witam.

Problem widzę, że ten sam co u wielu użytkowników

 

Raporty:

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=kw&from=kw&uid=5VECQ6RY_ST9500325AS&ts=1346073292"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.v9.com/?utm_source=b&utm_medium=kw&from=kw&uid=5VECQ6RY_ST9500325AS&ts=1346073292"
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=kw&from=kw&uid=5VECQ6RY_ST9500325AS&ts=1346073292"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=hp&babsrc=lnkry_nt"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=TJ&userid=23357d6a-2dcf-4397-a632-9ca571da3fe8&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100888&babsrc=SP_ss&mntrId=d8a5f1db00000000000020cf30463277"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
IE - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000\..\SearchScopes\{35B1A701-C676-4A39-9EFE-C5F5D174EE1F}: "URL" = "http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000"
[2012-01-23 19:12:49 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012-08-27 15:14:57 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000..\Run: [AdobeBridge]  File not found
O4 - HKU\S-1-5-21-3090708251-4083415287-1866518227-1000..\Run: [fbqeydpcrzdvxon] C:\ProgramData\fbqeydpc.exe ()
 
:Files
C:\Users\user\ms.exe
C:\ProgramData\hwsjzvdpnxxvbfu
C:\ProgramData\awseqifcrekuoqy
C:\Users\user\AppData\Roaming\Ihgoiq
C:\Users\user\AppData\Roaming\Ekxa
C:\Users\user\AppData\Roaming\Amza
C:\Users\user\AppData\Roaming\java_u.jar
C:\Users\user\AppData\Roaming\sqlite.jar
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-3090708251-4083415287-1866518227-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-3090708251-4083415287-1866518227-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"Oracle Java"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: VirtualDJ Toolbar / VirtualDJ Toolbar Updater / Babylon toolbar on IE / BFlix / DealPly / V9 Homepage Uninstaller

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj DealPly / Bflix extension

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[zamyslak]

Wykonane.

Raport:

OTL1.Txt

[Landuss]

Infekcja poprawnie usunięta. Wykonaj kroki kończące.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.0.1 - Polish

"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.