Nieznana infekcja

[dibox]

Witam serdeczni , mam problem tego typu ze niemogę otworzyc niekturych stron np.elektroda i i co gorsze fixitpc nawet własne foldery nie otwieraja sie, odrazu wywala mnie do pulpitu, zadna przegladarka tych stron nie otwiera w folderze mam pliki z antywirusami dodaje załączniki i czekam na pomoc

Extras.Txt

OTL.Txt

[picasso]

Tak, jest tu infekcja, w postaci sfałszowanego procesu "aktualizatora Java" + wyszukiwarka Qooqlle.

 

O4 - HKCU..\Run: [Java] C:\Users\dibox\AppData\Roaming\Microsoft\jushed.exe ()

 

Poza tym też jest adware.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [Java] C:\Users\dibox\AppData\Roaming\Microsoft\jushed.exe ()
IE - HKCU\..\SearchScopes\{42168F92-DA71-42E6-BC7F-132EAC1F1899}: "URL" = "http://www.google.com/cse?cx=partner-pub-5462406484424654%3A8q0sn8-w2ss&ie=ISO-8859-1&q={searchTerms}&sa=Search&siteurl=qooqlle.com%2F"
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Przez Panel sterowania odinstaluj adware uTorrentControl_v2 Toolbar.

 

3. Wyczyść Firefox z adware i starych naleciałości: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[dibox]

Witam ,wykonałem powyższe polecenia i co EUREKA wszystko śmiga ,gra i trąb i >> picasso<< wielki szacun bardzo dziękuję i pozdrawiam dołączam załączniki

OTL.Txt

AdwCleanerS1.txt

[picasso]

Przejdź do wykończeń:

 

1. W Google Chrome jest nadal wyszkiwarka Qooqlle:

 

========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = "http://www.google.com/cse?cx=partner-pub-5462406484424654%3A8q0sn8-w2ss&ie=ISO-8859-1&q={searchTerms}&sa=Search&siteurl=qooqlle.com%2F"

 

Wyszukiwarka jest pod nazwą "Google" dla zmylenia przeciwnika. Wejdź do konfiguracji Google Chrome i w zarządzaniu wyszukiwarkami przestaw domyślną z aktualnego "Google" na cokolwiek innego, po tym owe "Google" usuń z listy.

 

2. Korekta na domyślne wyszukiwarki Internet Explorer po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Wyczyść po narzędziach: w AdwCleaner uruchom Uninstall, w OTL uruchom Sprzątanie, folder "Stare dane programu Firefox" na Pulpicie do kosza.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Drobne aktualizacje. Odinstaluj starsze Java, Adobe Reader i Adobe Shockwave Player oraz zaktualizuj wtyczkę Silverlight w Google Chrome. Obecnie widać zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86416030FF}" = Java™ 6 Update 30 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java™ 6 Update 30
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java™ 7 Update 5
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Polish
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll

 

 

.

[dibox]

Wielkie THX za pomoc,dokończyłem oczyszczanie zostałły tylko aktualizacje .Pozdrawiam dibox temat uważam za zamknięty