Jak usunąć TR/Crypt.ZPACK.Gen?

[Justine145 (Justyna145)]

Proszę o pomoc w usunięciu tego wirusa.

Najlepiej krok po kroku

[kosti1]

malwarebytes antimalware full scan i usun wszystki

[deFco247]

Przede wszystkim zero informacji i brak logów.

Podaj co i gdzie dokładnie jest wykrywane (pełna ścieżka do plików).

• [*:i9o0hjjh]Pobierz OTL z jednego z tych linków:
  Mirror 1

[Justine145 (Justyna145)]

Log pierwszy: http://wklej.org/id/395575/

Potem zrobiłam to co napisał/a kosti1

i aktualny log z dzisiaj jest taki: http://wklej.org/id/395578/

[deFco247]

Napisałem jakie logi masz wstawić. HijackThis nas w ogóle nie interesuje.

Raport ze skanu MBAM też musi zostać pokazany, by dowiedzieć się z czym możemy mieć do czynienia.

[Justine145 (Justyna145)]

http://wklej.org/id/396301/

http://wklej.org/id/396302/

http://wklej.org/id/396429/

[deFco247]

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL O4 - HKLM…\Run: [bearShare] C:\Program Files\BearShare\BearShare.exe File not found O4 - HKLM…\Run: [iTunesHelper] E:\iTunesHelper.exe File not found O4 - HKLM…\Run: [sweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe File not found O4 - HKU\S-1-5-21-220523388-1844237615-839522115-1004…\Run: [AQQ] C:\DOCUME~1\user\MOJEDO~1\AQQ\AQQ.exe File not found O4 - HKU\S-1-5-21-220523388-1844237615-839522115-1004…\Run: [Komunikator] E:\Programy\Nowy folder\tlen.exe File not found O4 - Startup: C:\Documents and Settings\user\Menu Start\Programy\Autostart\siszpe32.exe () :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Program Files\Gadu-Gadu\gg.exe”=- “C:\Program Files\Ares\Ares.exe”=- “C:\Documents and Settings\user\Moje dokumenty\AQQ\AQQ.exe”=- “C:\DOCUME~1\user\MOJEDO~1\AQQ\AQQ.exe”=- “C:\Program Files\FrostWire\FrostWire.exe”=- “C:\Program Files\Worms\frontend.exe”=- “E:\iTunes.exe”=- “E:\Programy\Nowy folder\tlen.exe”=- “F:\Nowe Gadu-Gadu\gg.exe”=- “C:\Program Files\Gadu-Gadu 10\gg.exe”=- “C:\Documents and Settings\user\Pulpit\VD\VampireDiaries.exe”=- “C:\Program Files\BearShare\BearShare.exe”=- “C:\Program Files\BearShare Applications\BearShare\BearShare.exe”=- “C:\Program Files\COMODO\COMODO Internet Security\cfp.exe”=- :Files C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job :Commands [emptytemp] [emptyflash]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.

Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.

Odinstaluj zbędne toolbary: SweetIM Toolbar for Internet Explorer 3.1 + Ask Toolbar.

[Justine145 (Justyna145)]

po usunięciu:

http://wklej.org/id/396785/

nowy zestaw:

http://wklej.org/id/396786/

http://wklej.org/id/396787/