Policyjny wirus

[ufoo]

Witam. Mam problem z dobrze już znanym na tym forum wirusem. Proszę o pomoc.

Extras.Txt

OTL.Txt

[picasso]

Uruchamiałeś ComboFix, na ten temat: KLIK.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\pc.PC-E510FE27E148\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\0tbpw.pad
F:\Recycled
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. Opuść Tryb awaryjny.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[ufoo]

Co do ComboFixa, to niestety zanim trafiłem na to forum znalazłem instrukcje nakazujące jego użycie.

Komputer został odblokowany. Dziękuję.

OTL.Txt

12062012_142316.txt

[picasso]

Usuwanie przeprowadzone pomyślnie, więc kończymy:

 

1. Odinstaluj w prawidłowy sposób ComboFix, co wyczyści też foldery Przywracania systemu. Nie widzę na dysku pliku ComboFix.exe, pobierz ponownie na Pulpit (KLIK). Start > Uruchom > wklej komendę:

 

"C:\Documents and Settings\pc.PC-E510FE27E148\Pulpit\ComboFix.exe" /uninstall

 

Gdy komenda ukończy działanie, w OTL zastosuj Sprzątanie.

 

2. Zaktualizuj wtyczkę Adobe Flash w Firefox (KLIK), bo wg OTL jest zainstalowana wersja 11.4.402.287:

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

 

 

.

[ufoo]

Problem rozwiazany. Dziękuje za pomoc