Departament policji- blokada

[jarosz23 (Shukor)]

Witam, dopadla mnie owa blokada podana w temacie.

olt

http://www.wklej.org/id/907164/

[Atis]

Wszystkie opcje mają być ustawione na Użyj filtrowania:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {61628E2A-4FF9-4454-992D-D92A8CD27399} - No CLSID value found. O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll () [2012-12-27 12:26:11 | 000,225,280 | ---- | C] (Корпорация Майкрософт) – C:\Users\user\wgsdgsdgdsgsd.dll [2012-12-27 12:31:20 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2012-12-27 12:26:32 | 000,002,866 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.js [2012-12-27 12:26:32 | 000,001,047 | ---- | M] () – C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend] “Start”=dword:00000004 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj wszystkie programy o nazwie Toolbar.

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń (Delete).

4. Kliknij Skanuj i pokaż nowy log z OTL.

[jarosz23 (Shukor)]

Pierwszy z olnt (po kliknieciu wykonaj skrypt)

http://www.wklej.org/id/907203/

AdwCleaner raport z usuwania po restarcie

http://www.wklej.org/id/907204/

Nowy log z olt

http://www.wklej.org/id/907219/

Extras(nie wiem czy potrzebny)

http://www.wklej.org/id/907221/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtByEzz0CyCtByC0DtDyEyB0Azz0CtN0D0Tzu0CtBtAzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=507572247 O4 - HKLM…\Run: [ROC_ROC_NT] “d:\Program Files\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll () [2012-08-27 10:24:03 | 000,384,844 | ---- | C] () – C:\Users\user\AppData\Local\funmoods-speeddial.crx [2012-08-27 10:24:02 | 000,031,465 | ---- | C] () – C:\Users\user\AppData\Local\funmoods.crx [2012-10-19 18:46:34 | 000,027,958 | ---- | C] () – C:\Program Files\Common Files\logonInit.dll :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend] “Start”=dword:00000004

Pokaż raport i nowy log Skanuj.

[jarosz23 (Shukor)]

Raport

http://www.wklej.org/id/907228/

Log

http://www.wklej.org/id/907231/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1

Odinstaluj:

Software Informer 1.0 BETA

JavaFX 2.1.0

Java 6 Update 35

Java 7 Update 9

Adobe Reader 9.5.2

Zainstaluj Internet Explorer 9, Java i Adobe Reader.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

[jarosz23 (Shukor)]

Checkup

Results of screen317’s Security Check version 0.99.56 Windows 7 Service Pack 1 x86 (UAC is disabled!) Internet Explorer 9 Antivirus/Firewall Check: WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: The Sims™ Historie z bezludnej wyspy CCleaner Java 7 Update 10 Java version out of Date! Adobe Flash Player 11.5.502.135 Mozilla Firefox (17.0.1) Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Google Chrome 22.0.1229.79 Google Chrome 22.0.1229.92 Google Chrome 22.0.1229.94 Google Chrome 23.0.1271.64 Google Chrome 23.0.1271.91 Google Chrome 23.0.1271.95 Google Chrome 23.0.1271.97 Google Chrome plugins… Process Check: objlist.exe by Laurent System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Podczas skanowania wykryło mi 7 infekcji, skasowac je?

[Atis]

Java 7 Update 10 jest najnowsza, więc to jest błąd Security Check.

W Mlawarebytes kliknij Usuń zaznaczone.

[jarosz23 (Shukor)]

Czyli komputer mam juz calkowicie czysty? bo 3 dni temu stracilem konto w grze(hack) czyli musze miec jakies keyloggery czy juz zostlaly skasowane?

[Atis]

Miałeś keyloggera związanego z grą Tiba:

O20 - Winlogon\Notify\LogonInit: DllName - (logonInit.dll) - C:\Program Files\Common Files\logonInit.dll ()

Prawdopodobnie zainstalowałeś razem z dodatkami do tej gry.

[jarosz23 (Shukor)]

Dokładnie! Dzięki wielkie. Piwo Ci się należy