Policja cyberprzestrzeni(wirus)

[skoku92 (Maakolol)]

witam, jak w temacie mam problem z tym wirusem

otl http://www.wklej.org/id/873936/

extras http://www.wklej.org/id/873934/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) O4 - Startup: C:\Users\Maciek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-17 18:31:05 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-17 18:31:08 | 000,000,834 | ---- | C] () – C:\Users\Maciek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-17 18:31:06 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[skoku92 (Maakolol)]

http://www.wklej.org/id/873950/

http://www.wklej.org/id/873959/

[Acorus]

Odinstaluj Internet Explorer Toolbar 4.6 by SweetPacks,AVG Security Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) IE - HKCU…\SearchScopes{EDAE77B8-655B-4008-B741-C2D32E653C90}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=308877F3-E104-4A87-BD5B-299B6A99643E&apn_sauid=4121249D-8DF3-48CB-9EE4-2646F8AC88D1 [2012-10-01 22:59:42 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Users\Maciek\AppData\Roaming\mozilla\Firefox\Profiles\ahi04tii.default\extensions\toolbar@ask.com [2012-05-04 14:40:46 | 000,002,333 | ---- | M] () – C:\Users\Maciek\AppData\Roaming\mozilla\firefox\profiles\ahi04tii.default\searchplugins\askcom.xml O4 - HKLM…\Run: [ROC_roc_ssl_v12] C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe () O4 - HKLM…\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[skoku92 (Maakolol)]

to juz tyle czy mam jeszcze wkleic raporty ?

– Dodane 18.11.2012 (N) 19:25 –

http://www.wklej.org/id/874011/

http://www.wklej.org/id/874015/

Results of screen317’s Security Check version 0.99.54 Windows 7 x64 (UAC is enabled) Out of date service pack!! Internet Explorer 9 Antivirus/Firewall Check: Norton Internet Security WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 6 Update 22 Java 6 Update 31 Java 7 Update 7 Java version out of Date! Adobe Flash Player 11.4.402.287 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (16.0.2) Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Google Chrome 22.0.1229.79 Google Chrome 22.0.1229.92 Google Chrome 22.0.1229.94 Google Chrome 23.0.1271.64 Process Check: objlist.exe by Laurent Norton ccSvcHst.exe Symantec Norton Online Backup NOBuAgent.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[Acorus]

Instalacja Service Pack 1.

Odinstaluj:

Java 6 Update 22

Java 6 Update 31

Java 7 Update 7

Adobe Reader 9

Zainstaluj najnowsze wersje

Java http://www.java.com/pl/download/

AdobeReader

ftp://ftp.adobe.com/pub/adobe/reader/wi … _pl_PL.exe

[skoku92 (Maakolol)]

ok wielkie dzięki