Problem z zablokowanym systemem przez trojana

[kriser]

witam serdecznie

niestety i mnie to dopadło, i nie moge sobie poradzić. Proszę o pomoc. Moje logi:

 

Bardzo proszę o dalsze instrukcje i prosty język, co robić krok po kroku

Dzięki

OTL.Txt

Extras.Txt

[picasso]

Tu jest także podejrzenie braku usługi Centrum zabezpieczeń. W logu widzialna polityka ukrywająca ikonę w zasobniku = to ukrywa również alerty, że coś nie tak z Centrum.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [taskbarcpl] C:\Users\Krzysztof\AppData\Local\Microsoft\Windows\162\taskbarcpl.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
 
:Files
C:\Users\Krzysztof\AppData\Local\Microsoft\Windows\162
C:\Users\Krzysztof\AppData\Roaming\hellomoto
C:\Users\Krzysztof\AppData\Roaming\*.exe
C:\Users\Krzysztof\AppData\Roaming\Mozilla\Firefox\Profiles\j0wjwyvk.default\searchplugins\askcom.xml
c:\Program Files\mozilla firefox\searchplugins\v9.xml
c:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyServer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1A35A9A9-43BC-4831-9AEC-0DB325C7820A}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Następnie odinstaluj dodatki adware:

- Via Panel sterowania odinstaluj Ask Toolbar, Ask Toolbar Updater, Babylon toolbar on IE ora wszystkie aplikacje FoxTab.

- Otwórz Firefox i w menedżerze rozszerzeń usuń Ask Toolbar, Babylon.

 

3. Uruchom AdwCleaner i wybierz w nim opcję Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras) oraz Farbar Service Scanner z wszystkimi opcjami zaznaczonymi. Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[kriser]

Dzięki wielkie za pomoc

jeszcze male pytanko apropos pkt 4.

 

wszystko wygenerowałem, gdzie to wrzucić dalej??

[picasso]

wszystko wygenerowałem, gdzie to wrzucić dalej??

 

Eeee, co za pytanie. Już to robiłeś przecież = załączniki posta ...

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso