Trojan w pliku Windows\Installer

[Hana]

Przesyłam przykładowy plik

Coś się zadziało, bo po restarcie jeden z programów zapytał się o uprawnienie dostępu zapory, ale w Centrum Akcji zapora nadal jest nieaktywna:(

[picasso]

Hana: czy zaimportowałaś pliki REG + uprawnienia dla trzech usług: BFE, MpsSvc, SharedAccess? Czy zgodnie z postem numer #46 wykonałaś wszystko od punktu 1 do 3? I miałaś podać log z Farbar Service Scanner...

 

 

 

.

[Hana]

Przepraszam, nie doczytałam wszystkiego, teraz zrobiłam już pkt.1-3

FSS.txt

[picasso]

Nareszcie, wszystko poprawnie odtworzone. Drobne poprawki po usuwaniu adware i możemy kończyć:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Windows\SysWow64\searchplugins
C:\Windows\SysWow64\Extensions
C:\ProgramData\BrowserProtect
C:\Windows\DeleteOnReboot.bat
C:\Users\Hania\AppData\Roaming\ExpressFiles

 

Klik w Wykonaj skrypt.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{E3DECDA7-551D-4B75-ADD2-157337F6863D}"
 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{E3DECDA7-551D-4B75-ADD2-157337F6863D}"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 

[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 

[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie, resztę używanych narzędzi i fiksów dokasuj ręcznie.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Porównaj co wymaga aktualizacji (dużo czasu upłynęło od ostatniego OTL Extras): KLIK.

 

6. Prewencyjnie zmień hasła logowania w serwisach.

 

 

 

 

.