Polska Policja Cyberprzestępczość Departament

[Hengo]

Witam

Mianowicie próbowałem to usunąć OTL według wskazuwek,ale chyba cos zrobiłem nie tak i mam blad typu nie mozna odnaleść okreslonego modułu users\Klaudia\AppData\Local\Temp\wpbt0.dll.

Posiadam Windows 7 32bit.

OTL.Txt

Extras.Txt

[picasso]

Log z OTL nieprawidłowo zrobiony, sekcja Rejestr ustawiona na Wszystko, a ma być Użyj filtrowania. Co to oznacza "usunąć OTL według wskazówek"? Jakich wskazówek / skąd? Tu na forum nie ma żadnego przepisu ogólnego, u każdego jest indywidualne usuwanie. A błąd masz, bo po prostu nie usunąłeś infekcji w prawidłowy sposób.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Klaudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\0tbpw.pad
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6C8E62A0-6040-48BA-AD75-1A453F914500}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Otwórz Google Chrome i wejdź do ustawień. W zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Softonic) na Google, po tym Search the web (Softonic) usuń z listy.

 

3. Przez Panel sterowania odinstaluj śmieci PCSpeedUp, Przyspiesz Komputer.

 

4. Zrób nowy log OTL z opcji Skanuj. Przypominam, opcje ustawione na Użyj filtrowania. Pliku Extras po raz drugi mi nie załączaj.

 

 

 

.

[Hengo]

Siemka

Błąd naprawiony,zrobiłem wszystko oprócz usunięcia z panelu sterowania PCSpeedUp jest on zaainstalowany 2 razy i jak biorę odinstaluj to nic się nie dzieje;)

Wielkie dzięki;)

OTL.Txt

[picasso]

Tak, wiem że PCSpeedUp jest podwójnie, widzę to w raporcie. Skoro nie da rady tego normalnie odinstalować, to ręcznie pójdzie.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\1669525407.www.pcspeedup.com]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\1698707407.www.pcspeedup.com]

 

Klik w Wykonaj skrypt. Tym razem bez restartu. Otworzy się log z wynikami usuwania.

 

2. Do oceny wystarczy tylko ten log, nie ma potrzeby robić nowego skanu OTL. A że log krótki = wklej wprost w poście.

 

 

.

[Hengo]

Zakończone powodzeniem;)

========== REGISTRY ==========

Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\1669525407.www.pcspeedup.com\ deleted successfully.

Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\1698707407.www.pcspeedup.com\ deleted successfully.

 

OTL by OldTimer - Version 3.2.69.0 log created on 12092012_095406

[picasso]

Finalizuj temat:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj Windows i wyliczone poniżej programy: KLIK. Wg raportu system nie ma zainstalowanego SP1 oraz widać wersje:

 

Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)

 

W podsumowaniu: odinstaluj wszystkie wyliczone stare Adobe / Silverlight i zastąp najnowszymi, zaktualizuj Firefox, zainstaluj z Windows Update SP1 + resztę łat dla Windows 7.

 

 

 

.