Polska policja, biały ekran, wirus - pomoc w usunięciu

[krzysiek80 (Sotola80)]

Bardzo proszę o pomoc bo tylko biał plansza na ekranie komputera

Nie wiem czemu ale OTL tworzy mitylko jeden plik ze skanowania , jeśli on nie wystarczy prosze o wskazówkę jak skanwać

http://www.wklejto.pl/169772

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Web Assistant\ExtensionUpdaterService.exe – (Web Assistant Updater) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\usbser_lowerflt.sys – (upperdev) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\tsusbhub.sys – (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\synth3dvsc.sys – (Synth3dVsc) O4 - HKCU…\Run: [RMFon] File not found O4 - Startup: C:\Users\Krzysiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Legionisci.lnk = File not found O37 - HKCU…exe [@ = exefile] – Reg Error: Key error. File not found [2013-08-10 08:23:18 | 000,000,004 | ---- | M] () – C:\Users\Krzysiek\AppData\Roaming\cache.ini [2013-02-20 14:35:23 | 000,000,004 | ---- | C] () – C:\Users\Krzysiek\AppData\Roaming\skype.ini [2012-01-12 09:35:53 | 000,064,512 | ---- | C] () – C:\Users\Krzysiek\AppData\Roaming\cache.dat O20 - HKCU Winlogon: Shell - (C:\Users\Krzysiek\AppData\Roaming\cache.dat) - C:\Users\Krzysiek\AppData\Roaming\cache.dat () :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.Extras też.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

[krzysiek80 (Sotola80)]

Komputer powrócił do życia Dziekuje kolego

08102013_102507 http://www.wklejto.pl/169777

Extras http://www.wklejto.pl/169778

OTL http://www.wklejto.pl/169779

Jeśli jest wiadome to bardzo proszę o informacje co było przyczyną infekcji ? i jak sie przed tym wirusem zabezpieczyć ( dodam tylko że mam aktualnego noda32) a już drugi raz komputer został zainfekowany

[Acorus]

To jeszcze nie wszystko.Odinstaluj Web Assistant 2.0.0.568,Ask Toolbar,IB Updater Service.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

[krzysiek80 (Sotola80)]

Log z AdwCleaner http://www.wklejto.pl/169802

OTL http://www.wklejto.pl/169807

Extras http://www.wklejto.pl/169806

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - HKCU…\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Usuń.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.