Trojan typu Policja - sprawdzenie czy dobrze usuniety

[misiu007]

Witam ostatnio wyłączyłem KISa i złapałem wirusa typu 'policja" nawet w trybie awaryjnym się uruchamiał. Podjąłem się dezynfekcji w wierszu poleceń ale nie pomogło wiec cofnąłem system do poprzedniego stanu i przeskanowałem KISem, może ktoś sprawdzić moje logi czy wirus na pewno został usunięty?

Extras.Txt

OTL.Txt

[picasso]

Oznak infekcji brak. Tylko drobnostki do korekty:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-4190236633-3590180507-901066400-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://www.claro-search.com/?q={searchTerms}&affID=117423&tt=4712_6&babsrc=SP_ss&mntrId=5c349f1d0000000000002c41388d22d8"
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-4190236633-3590180507-901066400-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-4190236633-3590180507-901066400-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
[2012.11.19 15:18:42 | 000,000,000 | ---D | M] -- C:\Users\007\AppData\Roaming\Babylon
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\007\AppData\Local\Temp\catchme.sys -- (catchme)
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Po restarcie uruchom Sprzątanie. I przez SHIFT+DEL skasuj folder C:\Windows\erdnt.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Do usunięcia starsza Java + aktualizacja Adobe Reader. Są nowsze wersje niż te widziane u Ciebie jako zainstalowane: KLIK.

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{AC76BA86-7AD7-1045-7B44-AB0000000001}" = Adobe Reader XI - Polish

 

 

 

.