Skaner odkrył egdpsvc.exe...

[logan7374]

Witam.
Jak w temacie, a ja później znalazłem jeszcze wsys zainstalowany na swoim komputerze, oraz w firefoxie każda nowa karta otwiera się jako wyszukiwarka na tym adresie:
start.qone8.com/newtab/?type=nt&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
i nie mogę tego usunąć. Z tego co wyczytałem, to też objaw infekcji egdpsvc.exe.
Oto logi OTL, proszę o analizę i byłbym wdzięczny za pomoc w usunięciu robala:

otl.txt
http://www.wklej.eu/index.php?id=30043f4d36

extras.txt
http://www.wklej.eu/index.php?id=da2cf12053

Dzięki i pozdrawiam.

[mateo8898]

Odinstaluj qone8 Browser Protecter . Następnie użyj AdwCleaner otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Usuń i podaj utworzony log.

[logan7374]

Witam.
Oto log adwcleaner po operacji:
http://www.wklej.eu/index.php?id=fde5d93ab3

Dzięki bardzo za pomoc.

P.S. Czy to możliwe, żeby ten robal był odpowiedzialny za irracjonalne zachowanie komputera, w stylu nagle przestawiła się opcja "ukryj znane rozszerzenia plików" na włączoną, choć była wyłączona od zawsze.

[mateo8898]

Zazwyczaj OTL przestawia tą opcję.

W AdwCleaner Odinstaluj.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=ds&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=ds&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769&q={searchTerms}
IE - HKU\S-1-5-21-4162415795-1024744268-3074565846-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
IE - HKU\S-1-5-21-4162415795-1024744268-3074565846-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769
/search?q={searchTerms}&src=IE-SearchBox&FORM=IE11SR
IE - HKU\S-1-5-21-4162415795-1024744268-3074565846-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=ds&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769&q={searchTerms}
FF - prefs.js..browser.startup.homepage: "http://start.qone8.com/?type=hp&ts=1383393478&from=cor&uid=PLEXTORXPX-128M3P_P02215100769"
O4 - HKU\S-1-5-21-4162415795-1024744268-3074565846-1000..\Run: [EPSON P50 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFFE.EXE /FU "C:\Windows\TEMP\E_S5F10.tmp" /EF "HKCU" File not found
O4 - HKU\S-1-5-21-4162415795-1024744268-3074565846-1004..\Run: [EPSON P50 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFFE.EXE /FU "C:\Windows\TEMP\E_S5F10.tmp" /EF "HKCU" File not found
O4 - HKU\S-1-5-21-4162415795-1024744268-3074565846-1004..\Run: [SaitekInstall] "C:\Windows\temp\Saitek\Saitek_Cyborg_V3_Pad_SD6_64_Drivers\00000010\setup.exe" -S3 -R -WEB File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-4162415795-1024744268-3074565846-1004..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-11-14 15:22:20 | 000,000,000 | ---D | M] -- C:\Users\Robert\AppData\Roaming\26885

:Files
C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Rejestracja produktu.lnk

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[logan7374]

A oto logi:
Usuwanie:
http://www.wklej.eu/index.php?id=000832a1c2

OTL:
http://www.wklej.eu/index.php?id=45a7db2025

Extras:
http://www.wklej.eu/index.php?id=b9102e1d43

Dzięki za info, myślałem, że to robal mi grzebie w ustawieniach

[mateo8898]

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[logan7374]

Witam.
Zrobione.
Wielkie dzięki i pozdrawiam.