Problem z wirusem Xp security

[pawel098765]

Ostatnio złapałem wirusa Xp security 2012, usunąłem go programem SUPERAntispyware i zapewne namieszał on coś w rejestrze a mianowicie: przy próbie otworzenia jakiegokolwiek pliku wyskakuje okno 'otwórz za pomocą...' oraz komputer i internet bardzo się przymuliły.
Oto logi z OTL do sprawdzenia:
http://www.wklej.eu/index.php?id=ebadc10d1e

Z GMERa nie udało się zrobić logów gdyż program się zawiesza...

Z góry dziękuje za pomoc

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: \"Ask.com\"
FF - prefs.js..browser.search.selectedEngine: \"Ask.com\"
FF - prefs.js..extensions.enabledItems: [email protected]:3.11.3.15590
[2011-05-07 22:45:35 | 000,002,568 | ---- | M] () -- C:\Documents and Settings\paweł\Dane aplikacji\Mozilla\Firefox\Profiles\n2qpz9cs.default\searchplugins\askcom.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O35 - HKCU\..exefile [open] -- \"C:\Documents and Settings\paweł\Ustawienia lokalne\Dane aplikacji\abv.exe\" -a \"%1\" %*
O37 - HKCU\...exe [@ = exefile] -- \"C:\Documents and Settings\paweł\Ustawienia lokalne\Dane aplikacji\abv.exe\" -a \"%1\" %*
[2011-06-21 20:26:10 | 000,015,496 | -HS- | M] () -- C:\Documents and Settings\paweł\Ustawienia lokalne\Dane aplikacji\vllf6pk5l0174c0fs14hp07k2hd643s02c
[2011-06-21 20:26:10 | 000,015,496 | -HS- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\vllf6pk5l0174c0fs14hp07k2hd643s02c

:Files
C:\Documents and Settings\paweł\Menu Start\Programy\Autostart\OpenOffice.org 3.3.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL (tylko nie zapomnij tym razem o drugim logu z OTL (Extras.txt i ustaw OTL wg. tej instrukcji viewtopic.php?f=22&t=13967#p107754)

[pawel098765]

dziwna sprawa, po wykonaniu skryptu i restarcie od razu wyskakuje komunikat:
http://www.otofotki.pl/img22/gj7630_blad.JPG.html

Zrobić nowe logi?

[mateo8898]

Tak, zobaczymy czy w ogóle coś się usunęło.

[pawel098765]

oto nowe logi:
OTL:
http://www.wklej.eu/index.php?id=804c69f898
Extras:
http://www.wklej.eu/index.php?id=e4e977b4d5

[mateo8898]

No większość się usunęła, ale jeszcze nie wszystko.

W OTL wklej:

:OTL
O37 - HKLM\...exe [@ = exefile] -- Reg Error: Key error. File not found
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[pawel098765]

oto nowe logi:
OTL:
http://www.wklej.eu/index.php?id=49fa95d18f
Extras:
http://www.wklej.eu/index.php?id=91788324bb

a co zrobić z tym problemem gdy klikam na jakikolwiek plik to wyskakuje okno "otwórz za pomocą programu" lub komunikat:
http://www.otofotki.pl/img22/zc4347_blad2.JPG.html

[mateo8898]

Właśnie został tu jeden wpis, który powoduje niemożność otwarcia plików .exe. Spróbuj tak:
Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź restart.

Po restarcie sprawdź, czy programy otwierają się prawidłowo. Jeśli tak to przejdziemy do kroków końcowych.

[pawel098765]

zrobiłem jak pisałeś, informacja została dodana do rejestru, restart wykonany ale nadal jest ten sam problem, programy nie uruchamiają się normalnie

[mateo8898]

Spróbuj jeszcze pobrać i uruchomić to narzędzie http://www.winhelponline.com/exefix_xp.com
Jak nie pomoże to będziemy dalej próbować.

[pawel098765]

Pomogło, już się wszystko normalnie otwiera
jeszcze wspominałeś o końcowych czynnościach

[mateo8898]

No to czynności końcowe:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj SP3 http://www.instalki.pl/programy/downloa ... ack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox)

[pawel098765]

raport
http://www.wklej.eu/index.php?id=ff9fd90484

usunąłem to co znalazł.

Dzięki za szybką pomoc, jesteś Wielki

[mateo8898]

OK, możesz jeszcze opróżnić kwarantannę Malwarebytes i oczywiście wykonaj pozostałe kroki.

[pawel098765]

Jasne będę po kolei to instalował. Dzięki. Temat do zamknięcia