Witam!
Mój komputer został zainfekowany wirusem Police Central e-crime Unit.
Proszę o pomoc w usuniąciu trojana.
Skany OTL:
Extras:
http://wklej.to/OxhY0/text
OTL:
http://wklej.to/p6Dze/text
Pozdrawiam!
Acorus
2 Kwiecień 2012 06:53
#2
Odinstaluj Norton Security Scan,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [nwiz] File not found O4 - HKU.DEFAULT…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] File not found O4 - HKU\S-1-5-21-1229272821-2111687655-1177238915-500…\RunOnce: [nltide_2] File not found O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … BC/fhg.CAB (Reg Error: Key error.) [2055-09-19 08:29:11 | 000,002,012 | ---- | M] () – C:\WINDOWS\System32\NAV_75_cltDynam.dat [2012-04-01 11:33:18 | 000,000,436 | -H-- | M] () – C:\WINDOWS\tasks\Norton Security Scan for Pokój.job [2011-11-08 13:13:45 | 000,000,000 | —D | M] – C:\Documents and Settings\Pokój\Dane aplikacji\OpenCandy :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
2 Kwiecień 2012 13:35
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://startsear.ch/?aff=1 [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2247187 [2012-01-07 17:12:25 | 000,000,000 | —D | M] (Mario Forever Toolbar) – C:\Documents and Settings\Pokój\Dane aplikacji\Mozilla\Firefox\Profiles\wy7dcpbt.default\extensions{707db484-2428-402d-afb5-d85b387544c7} O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
besieged
2 Kwiecień 2012 21:02
#5
Czy powyższe rozwiązanie pomogło? Mam ten sam problem.
Mój log po skanowaniu OTL:
http://www.wklejto.pl/121628
Halp.
dziękuję za pomoc. problem rozwiązany.
tak, pomogło
