Internet Security 2013 - wirus

[ak6]

Wiekowy laptop Dell D800 załapał wirusa: Internet Security 2013. Nie uruchamiały się pliki wykonywalne, laptop nie chciał się uruchomić w awaryjnym.

Dr.Web  livecd zawieszał się na: "preparing the livecd en vironment..." i nie drgnął dalej.

Dopiero Kaspersky Rescure Disk 10 mielił całą noc i po usunięciu kilku obiektów pozwolił na jako takie używanie komputera. Pozostało jeszcze chyba pozamiatać po infekcji.

Extras.Txt

OTL.Txt

[picasso]

Z zakresu infekcji widzę tylko skrót na Pulpicie. Drobne doczyszczanie:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\All Users\Pulpit\Internet Security 2013.lnk
C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
 
:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\UIUSys.sys -- (UIUSys)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + zaległy GMER.

 

 

 

.

Edytowane 2 Lipca 2013 przez picasso
2.07.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso