Komputer zablokowany przez "policję"

[adrenaU]

Jak w temacie. EmisoftEmergency Kit usunąłem 15 infekcji, ale pewnie nie wszystkie. Proszę o sprawdzenie logów.

OTL.Txt

Extras.Txt

[picasso]

Emsisoft w ogóle nie ruszył tego trojana, w starcie bez uszczerbku:

 

O4 - Startup: C:\Documents and Settings\Słoń\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\Słoń\Menu Start\Programy\Autostart\ctfmon.lnk 
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie.

 

2. Zrób nowy log OTL z opcji Skanuj, zaznacz opcję Pomiń pliki Microsoftu, by log nie był aż tak niepotrzebnie duży. Pliku Extras po raz drugi nie podawaj.

 

 

.

[adrenaU]

nowy log:

OTL.Txt

[picasso]

Infekcja pomyślnie usunięta. Finalizuj sprawę:

 

1. W OTL uruchom Sprzątanie, które skasuje OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj Adobe Reader, Internet Explorer i Firefox: KLIK. Wersje widziane obecnie u Ciebie w systemie:

 

Internet Explorer (Version = 6.0.2900.5512)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish
"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)

 

 

.

[adrenaU]

ok, dziękuje bardzo!

komp nie mój dlatego tyle syfu i nic nie poaktualizowane.

Pozdrawiam