Wirus cyberprzestępczości

[radeon20]

problem jak wyżej. prosze o pomoc.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-2060787974-89733635-1587043653-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://www.delta-search.com/?q={searchTerms}&affID=119370&babsrc=SP_ss&mntrId=fe09a6cc00000000000082b9a52820d2"
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
O4 - HKU\S-1-5-21-2060787974-89733635-1587043653-1001..\Run: [Adufunlei] C:\Users\user\AppData\Roaming\Azta\awatb.exe (Корпорация Майкрософт)
O4 - HKU\S-1-5-21-2060787974-89733635-1587043653-1001..\Run: [ixpyqabae] C:\Users\user\AppData\Roaming\Izan\feizu.exe ()
O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk =  File not found
O20:64bit: - HKLM Winlogon: Shell - (C:\PROGRA~3\K5wtzba.bat) - C:\ProgramData\K5wtzba.bat ()
 
:Files
C:\ProgramData\K5wtzba.js
C:\ProgramData\K5wtzba.reg
C:\ProgramData\K5wtzba.bat
C:\ProgramData\K5wtzba.pad
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\user\AppData\Roaming\Amup
C:\Users\user\AppData\Roaming\Azta
C:\Users\user\AppData\Roaming\Babylon
C:\Users\user\AppData\Roaming\Buru
C:\Users\user\AppData\Roaming\Izan
C:\Users\user\AppData\Roaming\Ofnu
C:\Users\user\AppData\Roaming\Ylga
C:\Users\user\AppData\Roaming\install
C:\Users\user\AppData\Roaming\userlog.dat
C:\ProgramData\Babylon
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny. System zostanie odblokowany.

 

2. Przez Panel sterowania odinstaluj adware Delta Chrome Toolbar, Delta toolbar.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 7 Marca 2013 przez picasso
7.03.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso