Policja Cyberprzestępczość- wirus

[Agaton147 (A Cupial)]

Cześcicho,

niestety też mnie dopadł ten wirus, bardzo proszę o pomoc w pozbyciu się paskuda. Niestety jestem kompletnie zielona w kwestiach komputerowych, więc nie mogę wkleić logów, bo nie mam najbledszego pojęcia cóż to jest i jak je zdobyć. Windows Vista, internet “na kabel” [przy każdorazowym podłączeniem go do komputera jedyne co mogę robić to śmigać kursorem po pustym ekranie lub odłączyć kabel, resetować komputer i w porywach grać w pasjansa]; brak antywirusa.

z góry wielkie dzięki,

A.

[Acorus]

Pokaż logi z OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

[Agaton147 (A Cupial)]

No dobra, to zajęło trochę czasu:

OTL:

http://www.wklej.org/id/895444/

Extras:

http://www.wklej.org/id/895451/

i co dalej?

[Acorus]

Odinstaluj Spybot - Search & Destroy,Babylon toolbar on IE,Optimizer Pro v3.0,Protected Search 1.1.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKU\S-1-5-21-349876284-3151247666-2285209491-1004…\Run: [Optimizer Pro] C:\Program Files\Optimizer Pro\OptProLauncher.exe (PC Utilities Pro) [2012-12-11 22:10:17 | 000,000,902 | ---- | M] () – C:\Users\ola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-03-10 17:11:26 | 000,000,000 | —D | M] – C:\Users\ola\AppData\Roaming\Babylon [2012-10-24 10:54:19 | 000,000,000 | —D | M] – C:\Users\ola\AppData\Roaming\DownTangoLauncherToolbar [2012-03-25 00:00:29 | 000,000,000 | —D | M] – C:\Users\ola\AppData\Roaming\Optimizer Pro :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Agaton147 (A Cupial)]

Podłączyłam internet i wygląda, że wszystko gra

OTL:

http://www.wklej.org/id/895664/

Extras:

http://www.wklej.org/id/895669/

to co wyszło ze skanowania adwcleanerem

Files\Folders moved on Reboot…

C:\Users\ola\AppData\Local\Temp\wpbt0.dll moved successfully.

C:\Users\ola\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.

C:\Users\ola\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.

File move failed. C:\Windows\temp_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files…

Registry entries deleted on Reboot…

Mam nadzieję, że to już wszystko i wielki dzięki.

A.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Microsoft Visual Studio 10.0\Team Tools\Performance Tools\VSPerfDrv100.sys – (VSPerfDrv100) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\mbamswissarmy.sys – (MBAMSwissArmy) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_juextctrl.sys – (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcecm.sys – (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcacm.sys – (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_usbenumfilter.sys – (ew_usbenumfilter) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys – (EraserUtilRebootDrv) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\Drivers\COH_Mon.sys – (COH_Mon) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\ola\AppData\Local\Temp\catchme.sys – (catchme) IE - HKU\S-1-5-21-349876284-3151247666-2285209491-1004…\SearchScopes{D58273FE-BF08-409E-9ACD-D38F2C2DCC42}: “URL” = http://search.certified-toolbar.com?si= … tid=592&q={searchTerms} FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.2.0 O3 - HKLM…\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O3 - HKU\S-1-5-21-349876284-3151247666-2285209491-1004…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.