Wirus "wanna laugh" jak go usunąć ?

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
nAxzYE

Użytkownik
Posty: 4
Rejestracja: 03 kwie 2012, 21:15

Wirus "wanna laugh" jak go usunąć ?

Post10 sie 2012, 15:10

Witam,
mam problem z wirusem "wanna laugh". przez przypadek mój kolega pobrał tego wirusa z pseudo youtube. jak go usunąć? Zrobilem scany z OTL oto one:

OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

Proszę o pomoc.
Ostatnio zmieniony 10 sie 2012, 15:10 przez XMan, łącznie zmieniany 1 raz.
Powód: korekta tytułu tematu.

Awatar użytkownika
kominekl

Ekspert
Posty: 5855
Rejestracja: 27 lis 2011, 14:25
Kontaktowanie:

Wirus "wanna laugh" jak go usunąć ?

Post10 sie 2012, 21:40

Zrobilem scany z OTL oto one


Niestety nie mogę załadować strony, jeśli możesz to przenieś logi na -> Dostępne tylko dla zarejestrowanych użytkowników.
Kiedy komputery staną się twoim jedynym życiem, jedynym totemem odstraszającym klątwę nudy, wtedy prędzej czy później granica między tymi dwoma wymiarami zniknie i postacie z Błękitnej Pustki zaczną pojawiać się w Realu. Czasem są twoimi przyjaciółmi. A czasem nie.


Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Wirus "wanna laugh" jak go usunąć ?

Post25 sie 2012, 11:30

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found

:Files
C:\WINDOWS\tasks\*.job

:Commands
[resethosts]
[Reboot]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. W panelu sterowania => dodaj lub usuń programy => wykonaj deinstalację tych śmieci: Softonic-Polska Toolbar / XfireXO Toolbar / Conduit Engine

3. Użyj Dostępne tylko dla zarejestrowanych użytkowników z opcji Delete. Pokaż raport który się wyświetli w notatniku po restarcie albo znajdziesz go: C:\Clean.txt

4. Po wykonaniu tych czynnośći tworzysz ponownie logi z OTL. Ale przed wciśnięciem Skanuj zahaczykuj: Rejestr - skan dodatkowy - Użyj filtrowania. Potem wciskasz przycisk Skanuj.

Końcowo przedstawiasz logi z:
  • Raport z usuwania OTL'em
  • Raport z czyszczenia AdwCleanerem
  • Nowe logi z OTL (OTL.txt + Extras.txt)

nAxzYE

Użytkownik
Posty: 4
Rejestracja: 03 kwie 2012, 21:15

Wirus "wanna laugh" jak go usunąć ?

Post26 sie 2012, 10:35

tutaj jest raport z czyszczenia AdwCleanerem: Dostępne tylko dla zarejestrowanych użytkowników

tutaj nowy log z OTL.txt: Dostępne tylko dla zarejestrowanych użytkowników
tutaj nowy log z Extras.txt: Dostępne tylko dla zarejestrowanych użytkowników


Coś jeszcze potrzeba?

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Wirus "wanna laugh" jak go usunąć ?

Post26 sie 2012, 11:03

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\ZDPNDIS5.SYS -- (ZDPNDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (sony_ssm.sys)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PCANDIS5)
O3 - HKU\S-1-5-21-1454471165-616249376-725345543-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1454471165-616249376-725345543-1004\..\Toolbar\WebBrowser: (no name) - {30CEEEA2-3742-40E4-85DD-812BF1CBB83D} - No CLSID value found.

:Files
C:\Documents and Settings\Łuki\Dane aplikacji\Mozilla\Firefox\Profiles\9hbejct4.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
C:\Documents and Settings\Łuki\Dane aplikacji\Mozilla\Firefox\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

Po operacji tej czy problem nadal występuje?



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Google [Bot] i 7 gości