Wirus Win 7 Internet Security 2012

[Fr1day]

Witam,

Na mój netbook ASUS dostał się wirus, który udaje windowsowskiego firewall'a o nazwie "Win 7 Internet Security 2012". Czytałem w poprzednich wpisach, że jakoś zaradziliście przy podobnej sytuacji. Wirus blokuje możliwość uruchomienia jakichkolwiek programów z wyjątkiem Mój Komputer. Udało mi się zrobić logi uruchamiając skanery przez opcję Uruchom jako Administrator. Tutaj zamieszczam logi:

GMER: http://www.wklej.eu/index.php?id=0e46332453
OLT Extras: http://www.wklej.eu/index.php?id=26eccc1240
OLT: http://www.wklej.eu/index.php?id=147f1da928

Proszę o pomoc.

PS. Po zrobieniu scana OTL, a przed GMER przeskanowałem Avirra, która dwa pliki wsadziła do kwarantanny, ale nie zmieniło to sytuacji. Mam nadzieję, że to nie przeszkodzi w rozwiązaniu problemu, a jeżeli tak, to proszę o informację, że mam powtórzyć skany.

[mateo8898]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2591351787-2693050984-1040188620-1001\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [EeeStorageBackup] C:\Program Files\ASUS\Asus WebStorage\BackupService.exe File not found
O37 - HKU\S-1-5-21-2591351787-2693050984-1040188620-1001\...exe [@ = Tmx] -- "C:\Users\Mateusz Stanisław\AppData\Local\eao.exe" -a "%1" %* (Microsoft Corporation)
[2011/12/20 16:03:04 | 000,001,058 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2011/12/20 15:53:47 | 000,009,124 | -HS- | M] () -- C:\Users\Mateusz Stanisław\AppData\Local\u6r5wg4bj3806y8238c1t4o82st71ojrbbrs56
[2011/12/20 15:53:47 | 000,009,124 | -HS- | M] () -- C:\ProgramData\u6r5wg4bj3806y8238c1t4o82st71ojrbbrs56
[2011/12/20 11:47:01 | 000,001,054 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2011/12/18 18:49:52 | 000,000,468 | ---- | M] () -- C:\windows\tasks\COMODO System Cleaner Update.job
[2010/09/17 11:11:26 | 000,002,432 | ---- | C] () -- C:\Users\Mateusz Stanisław\AppData\Local\TempBa2620.html
[2010/09/16 23:11:03 | 000,002,432 | ---- | C] () -- C:\Users\Mateusz Stanisław\AppData\Local\TempgC2628.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LiveUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Fr1day]

Dziękuje bardzo za błyskawiczną odpowiedź! Wirus nie ujawnił się po ponownym uruchomieniu. Oto logi:

Raport z usunięcia: http://www.wklej.eu/index.php?id=c74e2dce5f
Nowy skan OTL: http://www.wklej.eu/index.php?id=b02821b748
OTL Extras: http://www.wklej.eu/index.php?id=5ffab825ca

[mateo8898]

W OTL wklej:

:OTL
[2011/12/18 23:20:43 | 000,335,360 | ---- | C] (Microsoft Corporation) -- C:\Users\Mateusz Stanisław\AppData\Local\eao.exe

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Fr1day]

Zrobione (przed skanami Mozilla updatetowała się)

Raport po usunięciu: http://www.wklej.eu/index.php?id=5d2212b763
Nowy log OTL: http://www.wklej.eu/index.php?id=3c231fb81b
OTL Extras: http://www.wklej.eu/index.php?id=64594d93bc

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj Firefoksa do najnowszej wersji https://www.instalki.pl/download/programy/windows/internet/przegladarki-www/firefox/

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 22

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html