loca82 Opublikowano 22 Stycznia 2013 Zgłoś Udostępnij Opublikowano 22 Stycznia 2013 Witam. Dzisiaj usunęłam "policyjnego wirusa" za pomocą AVG rescue CD. Proszę o pomoc w dokładnym jego usunięciu. Po uruchomieniu systemu pojawia się komunikat o braku pliku wgsdgsdgdsgsd.exe. Wiem, że komputer jest bardzo zaśmiecony, gdyż na codzień korzysta z niego mój młodszy brat i niestety nie zwraca uwagi co i gdzie instaluje. Wykonałam raport OTL - oto otrzymane pliki Odnośnik do komentarza
picasso Opublikowano 22 Stycznia 2013 Zgłoś Udostępnij Opublikowano 22 Stycznia 2013 1. Przez Panel sterowania odinstaluj adware Ask Toolbar, Ask Toolbar Updater, AVG Security Toolbar, uTorrentControl_v2 Toolbar. 2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters] "ServiceDll"=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll" :Files C:\Documents and Settings\krzysiek\Menu Start\Programy\Autostart\runctf.lnk C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad C:\found.* :OTL IE - HKU\S-1-5-21-789336058-57989841-1606980848-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={EBB3ACB9-1353-47F8-B45F-D0830F94E078}&mid=7273637a4bd947d09141d15d6c058f9c-90228fb862b5f95d2c88601d65a1a6eb3d1c2a3e&lang=pl&ds=AVG&pr=fr&d=2013-01-03 18:31:12&v=13.2.0.4&sap=dsp&q={searchTerms}" IE - HKU\S-1-5-21-789336058-57989841-1606980848-1003\..\SearchScopes\{AF19EFD6-13B9-4BF0-959E-953EA39187CC}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=DF0B632D-182A-4040-BCAA-42D74DE13625&apn_sauid=B18A5B32-799B-40EA-A628-E3A872D5804C" IE - HKU\S-1-5-21-789336058-57989841-1606980848-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468" O4 - HKLM..\Run: [] File not found :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart systemu. Błąd powinien ustąpić. 4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. . Odnośnik do komentarza
loca82 Opublikowano 22 Stycznia 2013 Autor Zgłoś Udostępnij Opublikowano 22 Stycznia 2013 Dziękuje bardzo za pomoc. Wszystkie Pani zalecenia pomogły i już ten komunikat i braku pliku się nie pojawia, aczkolwiek mialam duży problem z usunięciem pliku Ask Toolbar. Dopiero po uruchomieniu AdwCleanera samoistnie zniknął z Panelu sterowania. A oto powstały log: Odnośnik do komentarza
picasso Opublikowano 24 Stycznia 2013 Zgłoś Udostępnij Opublikowano 24 Stycznia 2013 (edytowane) Nie dodałaś raportu utworzonego przez AdwCleaner. Dołącz go do oceny, a przejdę dalej. Edytowane 26 Lutego 2013 przez picasso 26.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi