Paysafecard virus

[lignar (Januszlignarski)]

Witam,

tak jak wielu ja też mam problem z zablokowanym komputerem, wstawiam logi:

OTL: http://www.wklej.org/id/864943/

Extras: http://www.wklej.org/id/864946/

Z góry dziękuję za pomoc.

[Atis]

Odinstaluj Ask Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\Drivers\PROCEXP151.SYS – (PROCEXP151) O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Documents and Settings\Jola1\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-07 17:58:57 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-11-07 13:12:15 | 000,033,280 | ---- | M] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-10-10 20:48:41 | 000,000,234 | ---- | C] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[lignar (Januszlignarski)]

Po zrestartowaniu bios wyświetla tabelę z konfiguracją komputera i na tym kończy.

Edit: nieważne, poszło

– Dodane 07.11.2012 (Śr) 20:38 –

Raport z usuwania: http://www.wklej.org/id/865003/

OTL: http://www.wklej.org/id/865005/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-1482476501-1123561945-1801674531-1004…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found IE - HKU\S-1-5-21-1482476501-1123561945-1801674531-1004…\SearchScopes{12906173-3E72-4C76-816C-95BF5D45F13D}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=76ABAC1D-3AFF-4D90-931B-C7754213EC79&apn_sauid=717452D6-C777-4AEC-B1D9-B64AB57CBD95 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=76ABAC1D-3AFF-4D90-931B-C7754213EC79&apn_ptnrs=&apn_sauid=717452D6-C777-4AEC-B1D9-B64AB57CBD95&apn_dtid=OSJ000&&q=” [2012-10-10 20:48:44 | 000,002,299 | ---- | M] () – C:\Documents and Settings\Jola1\Dane aplikacji\Mozilla\Firefox\Profiles\chwpgqwn.default\searchplugins\askcom.xml O3 - HKU\S-1-5-21-1482476501-1123561945-1801674531-1004…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-1482476501-1123561945-1801674531-1004…\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found. O4 - HKLM…\Run: [LogMeIn GUI] “C:\Program Files\LogMeIn\x86\LogMeInSystray.exe” File not found [2012-10-10 20:31:46 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Ask

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[lignar (Januszlignarski)]

Wielkie dzięki za pomoc.