Vanus1995

Wg tego zrób ->
/Prosba-o-sprawdzenie-logow-t53021/#entry267422

Use Chrome's Settings page to change the HomePage.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
Zapewne takie coś się wyświetliło w logu z usuwania także rób co poradził paweł315 i powinno pomóc.
a co do omniboksa
https://support.goog...n_search_engine

Witaj.

Uruchom OTL w okienku Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.just-browse.info/
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.just-browse.info/?l=1&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.just-browse.info/
IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.just-browse.info/?l=1&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.defaulturl: "http://websearch.just-browse.info/?l=1&q="
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..keyword.URL: "http://websearch.just-browse.info/?l=1&q="
CHR - default_search_provider: WebSearch (Enabled)
CHR - default_search_provider: search_url = http://websearch.just-browse.info/?l=1&q={searchTerms}
CHR - default_search_provider: suggest_url = http://websearch.just-browse.info/?l=1&q={searchTerms}
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
O4 - HKLM..\Run: [GEST] = File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found
O20 - Winlogon\Notify\WgaLogon: DllName - (WgaLogon.dll) -  File not found

:Commands
[emptytemp]

Kliknij Wykonaj skrypt daj log z usuwania.
Następnie:

• Uzj Adwcleaner opcja "Delete" ->/Usuwanie-Adware-Babylon-SweetIM-itp-czyli-program-AdwCleaner-t51855/
• Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

no dobra masz jeszcze ten problem?

Generalnie nie, musiałbyś gdzieś zrobić zwarcie. Zabezpiecz kartę odpowiednio tzn. z folią aluminiową, aby ciepłe powietrze nie rozchodziło się po całym układzie. Możesz też zrobić poradnik na forum jak się uda, bo wiele starych kart w ten sposób przywraca się do życia.

Czasem takie problemy jak na ekranie pojawiają się jak procesor grafiki się przegrzewa. Spróbuj przeczyścić go, ponownie założyć pastę, jak to nic nie da możliwe, że jest GPU uszkodzony bądź uszkodzeniu uległy pamięci. Ewentualnie spróbuj wygrzać kartę w piekarniku, ale to zabawa tylko jak nie żal Ci ją bardziej uszkodzić

To tylko kopia, ale oczywiście trzeba ją usunąć (mam nadzieję, że MBAM usunął?).

.

O4 - HKLM..Run: [Monitor] C:WINDOWSPixArtPAC207Monitor.exe (PixArt Imaging Incorporation)
O4 - HKLM..Run: [PAC207_Monitor] C:WINDOWSPixArtPAC207Monitor.exe (PixArt Imaging Incorporation)

To wygląda na "dobry" proces, choć na liście Twoich programów żaden mi się z tym nie kojarzy.
Może sprawdź na --> JOTTI/ albo na VIRUSTOTAL

.

A więc jest OK.

.

Nie, w nowym logu nie ma już nic więcej podejrzanego.

Z tego, co mi wiadomo, to "Security Shield" ściąga się razem jakimiś crackami, keygenami, choć być może istnieją jeszcze inne sposoby rozprzestrzeniania tej infekcji.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie Avenger.

.

Czy jeszcze jest coś związanego z tytułowym "Security Shield" ?

.

Nie, to na pewno nie była aktualizacja , choć dziś na pewno była planowa aktualizacja -jak w każdy drugi wtorek każdego miesiąca (w Polsce to środa).
Aktualizacje nigdy nie mają obiektów podobnych do tego, który miał być usunięty.

.

W Scripcie dla Avenger'a zrobiłem błąd: nie wpisałem C:Documents and SettingsOmenUstawienia lokalneDane aplikacjikvgegafc.exe
więc to się nie mogło wykonać.
Ale w nowym logu OTL już nie widzę tego pliku - sam zniknął?

Czy sytuacja zmieniła się na lepsze?

.

W Adw-Cleaner miałeś kliknąć na "DELETE" (a nie "search) - powtórz to.

Ściągnij -->Avenger.
wklej do niego ten tekst:

Files to delete:
:Documents and SettingsOmenUstawienia lokalneDane aplikacjikvgegafc.exe

Kliknij w "Execute" i zatwierdź restart komputera.
Zrestartuj komputer.
Daj Raport z Avengera z C:avenger.txt.

Zrób nowy log z OTL.

1) Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
[2012-03-14 00:08:10 | 000,346,624 | ---- | C] () -- C:Documents and SettingsOmenUstawienia lokalneDane aplikacjikvgegafc.exe

:Reg
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList]
"c:program filesrelevantknowledgerlvknlg.exe"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Użyj >Adw-cleaner (ściągnij na Pulpit i kliknij w nim Deletion
Pokaż raport z niego C:AdwCleaner[S1].txt.

3) Zrób nowy log z OTL, ale zaznacz w OTL okienko "Wszyscy użytkownicy"

.