Komputer zablokowany przez Policję

[borgoroth]

Witam,

Złapałem wirusa, który podszywa się pod Policję.

Udało mi się uruchomić komputer w trybie awaryjnym z wierszem polecenia.

Linki do raportów z OTL:

http://wklej.to/oumSQ

http://wklej.to/I5p7Q

Z góry dziękuję za pomoc.

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O20 - HKU\S-1-5-21-1613987759-552785029-3762335145-1000 Winlogon: Shell - (C:\Users\Magda\AppData\Roaming\skype.dat) - C:\Users\Magda\AppData\Roaming\skype.dat () [2013-05-25 09:52:23 | 000,000,004 | ---- | M] () – C:\Users\Magda\AppData\Roaming\skype.ini [2013-02-02 20:38:23 | 000,000,000 | —D | M] – C:\Users\Magda\AppData\Roaming\OpenCandy :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[borgoroth]

Komputer uruchamia się już bez przeszkód

Raport z usuwania:

http://wklej.to/Vxw9x

Log z ponownego skanu:

http://wklej.to/YkTdx

Dziękuję bardzo za pomoc.

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date