Depertament policji wirus

justynka1989 · 9 Grudzień 2012 21:07

Ponownie zwracam się o pomoc , niestety przeklęty wirus dopadł również mojego chłopaka

http://www.wklejto.pl/141420

http://www.wklejto.pl/141421

Atis · 9 Grudzień 2012 21:29

Odinstaluj:

DownloadnSave

Babylon toolbar on IE

Bigpoint_Games_PL Toolbar

Conduit Engine

McAfee Security Scan Plus

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Rtlnic51.sys – (RTL8023) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\admin\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys – (cpuz132) [2012-06-03 10:23:29 | 000,000,000 | —D | M] (DownloadnSave) – C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\v2z3rfsi.default\extensions\4fcb2b2dda54f@4fcb2b2dda588.info [2012-06-30 21:11:48 | 000,000,000 | —D | M] (DownloadnSave) – C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\v2z3rfsi.default\extensions\4fef5b5c1c43b@4fef5b5c1c474.info [2012-06-03 10:24:00 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\v2z3rfsi.default\extensions\ffxtlbr@babylon.com [2009-06-04 18:03:16 | 000,002,236 | ---- | M] () – C:\Documents and Settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\v2z3rfsi.default\searchplugins\askcom.xml O2 - BHO: (no name) - {5c81f57f-3cf7-4785-b4ef-11ace31aec4f} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {5c81f57f-3cf7-4785-b4ef-11ace31aec4f} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Files C:\Documents and Settings\admin\wgsdgsdgdsgsd.exe C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad C:\Documents and Settings\admin\Menu Start\Programy\Autostart\runctf.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

justynka1989 · 9 Grudzień 2012 23:19

http://wklejto.pl/141431

http://wklejto.pl/141432

Atis · 9 Grudzień 2012 23:35

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{88FB16D2-04EA-4ffe-8079-CFF68F1B9CE6}: “URL” = http://www.search-results.com/web?q={searchTerms}&o=15868&l=dis&prt=BDIE&chn=retail&geo=PL&ver=3.0.0.204 FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.2.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=111366&tt=220512_53ctrl&babsrc=KW_ss&mntrId=58a57dd300000000000074ea3a8e87f3&q=” O4 - HKCU…\RunOnce: [shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -“Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; InfoPath.2; .NET CLR 2.0.50727; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)” -“http://playskillgames.bwin.com/t/v/client/info?action=gameClient&tournamentSessionId=43819556&pwd=UWIUGDEHSBKO” File not found

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date