Zaatakowany przez policje we własnym domu

[q3none]

Witam serdecznie. Prosze o pomoc policja mnie rozpracowała i zablokowała komputer. W akcie desperacji uzyłem programu ComboFix co w zasadzie pomogło i pozwoliło na uruchomienie systemu normalnie, ale mimo wszystko obawiam się że dalej mogą tu być jakieś pluskwy i czy tam inne złośliwe programiki dlatego też proszę o łaskę i pomoc z waszej strony.

Extras.Txt

OTL.Txt

[Landuss]

Tylko skrypt poprawkowy do wykonania zrobisz.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\TMP\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\BlueletSCOAudio.sys -- (BlueletSCOAudio)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\blueletaudio.sys -- (BlueletAudio)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1329062948_265349
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110000&babsrc=SP_ss&mntrId=50a7a0ff000000000000001e904a6aa7"
 
:Files
C:\D & S\All Users\Dane aplikacji\qdedasierrfqaqv
C:\D & S\Administrator\Ustawienia lokalne\Dane aplikacji\newserver.exe
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[q3none]

ok zrobione a oto i log.

OTL.Txt

[Landuss]

Skrypt poprawnie wykonany. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java 6 Update 30

"{AC76BA86-7AD7-1045-7B44-A92000000001}" = Adobe Reader 9.2 - Polish

"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[q3none]

Ok serdecznie dziekuję za pomoc, moge juz na nowo zając sie moją działalnościa przestepczo-terrorystyczną liczac, że tym razem policja mnie nie rozpracuje. Jeszcze raz dziekuję.