Komputer zablokowany przez policję - wirus

[damek508 (Damianus508)]

OTL.txt

http://www.wklej.org/id/906037/

Extras.txt

http://www.wklej.org/id/906040/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\xhunter1.sys – (xhunter1) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\WPRO_40_1340.sys – (WPRO_40_1340) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\vtany.sys – (vtany) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleNT.sys – (EagleNT) [2012-07-06 10:04:03 | 000,000,000 | —D | M] (Babylon) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\ptfbi3g8.default\extensions\ffxtlbr@babylon.com [2012-10-06 10:38:18 | 000,000,000 | —D | M] (Download and Sa) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\qcbx9vuz.default\extensions\506ffd4691304@506ffd4691344.com [2012-12-25 20:31:18 | 000,000,000 | —D | M] (“Super Flowery”) – C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\qcbx9vuz.default\extensions\crossriderapp11825@crossrider.com [2012-02-27 18:36:37 | 000,002,288 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10_userdata\ggbho.2.dll File not found O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [] File not found O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [Client Server Runtime Process] C:\Users\user\AppData\Roaming\System32\csrss.exe () O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [DriverMax_RESTART] File not found O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [EA Core] “C:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [Host-process Windows (Rundll32.exe)] C:\Users\user\AppData\Roaming\System32\csrss.exe () O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [OscarEditor] “C:\Program Files\OSCAR Editor X7\OscarEditor.exe” Minimum File not found O4 - HKU\S-1-5-21-3799448373-2768748077-678168627-1000…\Run: [service Host Process for Windows] C:\Users\user\AppData\Roaming\System32\svchost.exe () O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - AppInit_DLLs: (c:\progra~1\sprote~1\sprote~1.dll) - c:\Program Files\SProtector\sprotector.dll () [2012-12-24 18:19:15 | 000,151,552 | ---- | C] (Microsoft Corporation) – C:\Users\user\wgsdgsdgdsgsd.dll [2012-12-25 20:29:07 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2012-12-24 18:19:21 | 000,002,866 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.js [2012-12-24 18:19:21 | 000,001,043 | ---- | M] () – C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Files C:\Users\user\AppData\Roaming*.exe C:\Users\user\AppData\Roaming\System32 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

GBox Gadget

Web Assistant 2.0.0.478

Yontoo 1.10.02

BcoolApp

GBox Updater

HyperCam Toolbar

Incredibar Toolbar on IE and Chrome

OptimizerPro1 Updater

SProtector 1.62

Web Optimizer1

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

4. Kliknij Skanuj i pokaż nowy log z OTL.

[damek508 (Damianus508)]

Nowy log z OTL

http://wklej.org/id/906104/

(nie udało mi się usunąć:

BcoolApp

GBox Updater

HyperCam Toolbar

Incredibar Toolbar on IE and Chrome

OptimizerPro1 Updater

SProtector 1.62

Web Optimizer1)

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O2 - BHO: (Download and Sa Class) - {834F2C8D-28A1-764D-8DFA-38521CBAC604} - C:\ProgramData\Download and Sa\506ffd469171b.ocx () O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - No CLSID value found. O4 - HKLM…\Run: [ROC_roc_dec12] “C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe” /PROMPT /CMPID=roc_dec12 File not found O4 - HKLM…\Run: [ROC_ROC_JULY_P1] “C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe” / /PROMPT /CMPID=ROC_JULY_P1 File not found O4 - HKLM…\Run: [vProt] “C:\Program Files\AVG Secure Search\vprot.exe” File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2012-12-25 21:58:17 | 000,000,378 | -H-- | M] () – C:\Windows\tasks\OptimizerPro1UpdaterTask{B9923AEC-5428-4B4D-A847-AD919FE2AEF7}.job [2011-07-16 05:34:28 | 000,000,031 | ---- | C] () – C:\Windows\System32\ndvr0lm3gjx2xcnsuovox0tyi3qwnjt.dll :Files C:\ProgramData\OptimizerPro1 C:\ProgramData\GBox C:\Windows\System32\dmwu.exe C:\Windows\System32\ImHttpComm.dll C:\Users\user\AppData\Roaming\Uxywp C:\Users\user\AppData\Roaming\Abdawi C:\Users\user\AppData\Roaming\Babylon C:\Users\user\AppData\Roaming\Noqyze C:\Users\user\AppData\Roaming\Ocyto C:\Users\user\AppData\Roaming\Urefx :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro1] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SProtector] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BcoolApp] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HyperCam Toolbar] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[damek508 (Damianus508)]

Raport z usuwania

http://wklej.org/id/906279/

A nowy log nie został utworzony

[Atis]

To jest raport z wykonania pierwszego skryptu.

Wykonaj drugi skrypt. Pokaż raport z usuwania i nowy log Skanuj.

[damek508 (Damianus508)]

Zrobiłem 2 skrypt i nadal nie ma nowego logu

Raport

http://wklej.org/id/906288/

[Atis]

Kliknij Skanuj i czekaj na zakończenie skanowania.

[damek508 (Damianus508)]

Jest sr ale dopiero co wstałem i jeszcze nie ogarniam

http://wklej.org/id/906296/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png