Wirus z Komendy Polcji

[dziko]

Cześć,

 

potrzebuję Waszej POMOCY. Mam zablokowany pulpit przez wirus z Komendy policji. Udało mi się utworzyć logi w  OTL, które załączam.

 

Bardzo proszę o pomoc. Z góry dziękuję.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Files
C:\Users\andzia\AppData\Roaming\skype.dat
C:\Users\andzia\AppData\Roaming\skype.ini
 
:OTL
IE - HKU\S-1-5-21-271047177-1569713541-4154143796-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=8bfb16cf-d9b2-11e1-82d1-88ae1dd89aca&q={searchTerms}
IE - HKU\S-1-5-21-271047177-1569713541-4154143796-1000\..\SearchScopes\{383548F7-9E42-407D-BE76-1FC8D57DA7F9}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}: C:\Program Files\RelevantKnowledge\firefox [2013-04-23 08:16:48 | 000,000,000 | ---D | M]
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [bEWINTERNET-PLSessionManager] "C:\Program Files\OrangeBS\BEWInternet-PL\SessionManager\SessionManager.exe" File not found
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\RtsUStor.sys -- (RSUSBSTOR)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny, gdyż system zostanie odblokowany. W katalogu I:\_OTL powstanie log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar, Ask Toolbar Updater, LiveVDO plugin 1.3, McAfee Security Scan Plus, RelevantKnowledge. Od razu także mało przydatny dziś Spybot - Search & Destroy 2.

 

3. Wyczyść Firefox ze śmieci adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz utworzony przez AdwCleaner.

 

 

 

.

Edytowane 17 Czerwca 2013 przez picasso
17.06.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso