SearchProtect?

[bialykaszalot]

zaciekawił mnie plik END na partycji C, chciałem zobaczyć co go utworzyło/kiedy został utworzony więc zrobiłem log frst i zauważyłem SearchProtect

jest to SP czy fałszywy alarm? 

Shortcut.txt

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

[picasso]

To tylko odpadki instalacji adware SearchProtect, prawdopodobne źródło: instalator uTorrent. Przy okazji usunę szczątki Doctor Web. Będą aż dwa skrypty do FRST, gdyż usunięcie wpięcia Dr. Web w Dzienniku zdarzeń wymaga tymczasowego wyłączenia usługi Dziennik zdarzeń.

 

1. Otwórz Notatnik i wklej w nim:

 

ProxyServer: 79.99.193.29:3128
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.yahoo.com/?fr=avantsearch6
S3 taphss; system32\DRIVERS\taphss.sys [X]
C:\END
C:\Program Files\SearchProtect
C:\Documents and Settings\All Users\Dane aplikacji\Doctor Web
C:\Documents and Settings\Uzytkownik\Doctor Web
C:\Documents and Settings\Uzytkownik\UserData
C:\Documents and Settings\Uzytkownik\Ustawienia lokalne\Dane aplikacji\SearchProtect
CMD: sc config Eventlog start= disabled

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Zachowaj wynikowy fixlog.txt.

 

2. Zresetuj system, start może być dłuższy ze względu na wyłączony Dziennik. Następnie otwórz Notatnik i wklej w nim:

 

C:\WINDOWS\system32\config\Doctor Web.evt


C:\WINDOWS\system32\config\Doctor W.evt

CMD: sc config Eventlog start= auto

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie kolejny fixlog.txt.

 

3. Zresetuj system, wszystko wróci do normy. Przedstaw oba pliki fixlog.txt.

 

 

 

.

[bialykaszalot]

Zrobione.

 

Fixlog z pierwszego skryptu.txt

Fixlog z drugiego skryptu.txt

[picasso]

Jeden folder SearchProtect stawił opór. Poprawka. Otwórz Notatnik i wklej w nim:

 

Unlock: C:\Documents and Settings\Uzytkownik\Ustawienia lokalne\Dane aplikacji\SearchProtect
C:\Documents and Settings\Uzytkownik\Ustawienia lokalne\Dane aplikacji\SearchProtect

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw fixlog.txt.

 

 

.

[bialykaszalot]

Nadal siedzi.

Fixlog.txt

[picasso]

Zastartuj do Trybu awaryjnego Windows i spróbuj ręcznie przez SHIFT+DEL (omija Kosz) skasować ten folder.