Mnie tez dopadła Policja. prosze o pomoc

[rfl1991]

Widzę, że wirus jest na forum znany, więc sie nie rozpisuje.

OTL http://wklej.org/id/904376/

Extras http://wklej.org/id/904380/

Niestety mi te wydruki nic nie mowią

Bardzo, bardzo proszę o pomoc

Pozdrawiam, Rafał

edit: Dodam jeszcze, że na zwykłym trybie awaryjnym tez od razu pojawia sie biały ekran. Mogę tylko działać na tekstowym trybie awaryjnym.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\RelevantKnowledge\rlservice.exe /service – (RelevantKnowledge) SRV - [2012-12-23 00:41:10 | 000,167,936 | ---- | M] (Microsoft Corporation) [Auto | Stopped] – C:\Users\Optimus\wgsdgsdgdsgsd.dll – (Winmgmt) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O4 - Startup: C:\Users\Optimus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-12-23 00:41:10 | 000,167,936 | ---- | C] (Microsoft Corporation) – C:\Users\Optimus\wgsdgsdgdsgsd.dll [2012-11-20 13:57:19 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-12-23 00:41:13 | 000,002,940 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.js [2012-12-23 00:41:13 | 000,000,888 | ---- | C] () – C:\Users\Optimus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-11-20 13:57:19 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Files C:\Users\Optimus\AppData\Local\Temp*.html :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[rfl1991]

http://wklej.org/id/904414/

http://wklej.org/id/904415/

Wszystko ładnie działa to koniec? ;>

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKCU…\SearchScopes{B7B664DF-3AF9-4C8E-8148-F42BB7831D27}: “URL” = http://www.ask.com/web?o=15710&l=dis&q={searchTerms} O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found. O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[rfl1991]

http://wklej.org/id/904441/ - po wykonaniu skryptu

Nie rozumiem o co chodzi z tymi programami out of date.

Co muszę zrobic zeby zapobiegać tego typu sytuacjom?

[Acorus]

Log nie był konieczny.Wszystkie programy oznaczone jako Out of date ze względu na bezpieczeństwo powinny byc zaktualizowane.Mozesz pokazać ten log z Security Check.

[rfl1991]

Results of screen317’s Security Check version 0.99.56 Windows Vista Service Pack 1 x86 (UAC is enabled) Out of date service pack!! Antivirus/Firewall Check: Windows Security Center service is not running! This report may not be accurate! WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 7 Update 9 Java SE Development Kit 7 Update 9 Adobe Flash Player 11.1.102.55 Adobe Reader 8 Adobe Reader out of Date! Adobe Reader XI (KB403742…) Mozilla Firefox (8.0.1) Process Check: objlist.exe by Laurent System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

[Acorus]

Instalacja Service Pack 2.

Odinstaluj:

Java 7 Update 9

Java SE Development Kit 7 Update 9

Adobe Reader 8

Zainstaluj:

Java http://www.java.com/pl/download/

Aktualizacja Firefoxa.