trojan egdpsvc.exe

[bobek555]

Witam, pojawia mi się strona startowa o nazwie "deleta-homes.com" lub "en.v9.com" (przeglądarka google chrome). Program antvir. wykrył dwa wirusy "egdpsvc.exe" _eUpdate_13.3.2.2700 Nie mogę zmienić strony startowej oraz usunąć ww. plików. Proszę o pomoc.

OTL: http://www.wklej.eu/index.php?id=898982a28b

Extras: http://www.wklej.eu/index.php?id=3856893e46

[mateo8898]

1. Przede wszystkim masz 2 antywirusy: Avirę i Avasta, co jest niedopuszczalne. Odinstaluj jeden z nich.
2. Odinstaluj: Bing Bar, Ask Toolbar, Ask Toolbar Updater, Search Assistant WebSearch 1.74, McAfee Security Scan Plus, McAfee SecurityCenter.
3. Użyj AdwCleaner otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Clean i podaj utworzony log.
4. Wykonaj nowe logi z OTL.

Kolejność jak podałem.

[bobek555]

Dzięki, logi poniżej:
AdwCleaner http://www.wklej.eu/index.php?id=0a1749b866
OTL http://www.wklej.eu/index.php?id=a459578ab4

[mateo8898]

W AdwCleaner Uninstall

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013/09/26 17:42:49 | 000,412,240 | ---- | C] () -- C:\ProgramData\delta-homes.exe
O20 - AppInit_DLLs: (c:\progra~2\websea~1\sprote~1.dll) - File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Reg Error: Value error.)
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
FF - prefs.js..browser.search.order.1: "v9"

:Files
C:\Users\Bobek\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EgisTecLiveUpdate"=-
"NortonOnlineBackupReminder"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[bobek555]

logi
http://www.wklej.eu/index.php?id=d4377c17d8

http://www.wklej.eu/index.php?id=d21734d45e
http://www.wklej.eu/index.php?id=36e36236f6

[mateo8898]

Wklej w OTL:

:OTL
IE - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-3575084673-3093716154-761663643-1000\..\SearchScopes\{6AD674E9-CA01-4989-B4C3-5276C4E452C4}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=DAB31138-B0CC-495A-A1E7-701E0C9251CC&apn_sauid=0A8B9905-58F6-43D0-978F-B7B46A50A984
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Zainstaluj SP1 http://www.instalki.pl/programy/download/Windows/aktualizacje/Windows_7_Service_Pack_1.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/download/Windows/przegladarki_www/Internet_Explorer.html

Zaktualizuj Avasta do najnowszej wersji http://www.instalki.pl/programy/download/Windows/antywirusy/avast_Free_Antivirus.html

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 26
Java 7 Update 9

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html