Regmon32.exe

[bialylukasz]

Witam, od kilku dni prześladuje mnie NOD32 wraz z komunikatem podczas startu systemu, że nie może sobie poradzić z plikiem regmon32.exe - siedzi on w C:\Program Files\Browsers Protector. Jest tam także plik uninstall.exe jednak nie chce go ruszac twierdząc, ze to jakieś spyware. Wstawiam logi ze skanowań. Z góry dzięki za odpowiedź podczas skanowania zrobil sie Pulpicie plik ~$bela 2.doc, którego nie mogę otworzyć

Extras.txt

OTL.Txt

gmer.txt

[picasso]

Browsers Protector to adware wstawiane przez wtyczki vShare / LiveVDO (tępię je). Cel oczywisty, zablokować konfigurację przeglądarek na ustawionych przez adware domyślnych wyszukiwarkach startsear.ch.

 

1. Rozwiązanie znacznie prostsze niż się wydaje, a NOD tu zbędny do usuwania. Przejdź do Dodaj / Usuń Programy i odinstaluj: Browsers Protector, Contextual Tool Extrafind, StartSearch Toolbar 1.3. Deinstalacja pierwszego delikwenta samodzielnie zlikwiduje wpis startowy. Po deinstalacji sprawdź czy na dysku nadal jest folder C:\Program Files\Browsers Protector, gdyby = potraktuj przez SHIFT+DEL.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6F00D40F-9182-49FB-94FD-7DB65146216D}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6F00D40F-9182-49FB-94FD-7DB65146216D}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004
 
:OTL
DRV - File not found [Kernel | Boot | Stopped] --  -- (mv64xx)
DRV - File not found [Kernel | Boot | Stopped] --  -- (mv61xx)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\TMP\catchme.sys -- (catchme)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z wynikami usuwania.

 

3. Wygeneruj nowy log OTL z opcji Skanuj, ale nie potrzebuję już tak obszernego, czyli tylko Rejestr ustaw na Użyj filtrowania, zaś pozostałe sekcje na Brak + wyszukiwanie plików na Żadne. Dołącz log z wynikami usuwania z punktu 2.

 

 

podczas skanowania zrobil sie Pulpicie plik ~$bela 2.doc, którego nie mogę otworzyć

 

Nie zrobił się, był tam od dawna tylko go nie widziałeś. Skanowanie w OTL odpala przestawianie opcji widoku (czyli prowadzi różnoważność odznaczenia opcji "Ukryj chronione pliki systemu operacyjnego" + zaznaczenia opcji "Pokaż ukryte pliki i foldery").

 

 

 

.

[bialylukasz]

Odinstalowałem: Browsers Protector, Contextual Tool Extrafind, StartSearch Toolbar 1.3. Folderu C:\Program Files\Browsers Protector nie było już po odinstalowaniu. Logi w załączniku.

 

Pozdrawiam.

07042012_114813.txt

OTL2.Txt

[picasso]

Zadanie wykonane. Finalizacja:

 

1. W OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracana systemu: KLIK.

 

3. Nadrób aktualizacje: KLIK. Konkretnie:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java™ 6 Update 24
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-1033-F400-7760-000000000005}" = Adobe Acrobat X Pro - English, Français, Deutsch
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-602162358-329068152-1547161642-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome ----> wg głównego OTL wersja 19.0.1084.56

 

Zaś Spybot - Search & Destroy odinstaluj, to przestarzały program. Zwracam też uwagę, że ESET nie jest najnowszy.

 

 

 

.