Polska Policja Cyberprzestępczość

AS15 · 1 Grudzień 2012 13:56

Witam

I mnie dopadł słynny wirus, proszę o pomoc w jego usunięciu (przejrzałem inne wątki, np. tu, ale zakładam że skrypt jest inny dla każdego komputera?).

Niezbędne pliki OTL i Extras:

http://www.wklej.org/id/885077/ - OTL

http://wklej.org/id/885079/ - Extras

Pozdrawiam

Atis · 1 Grudzień 2012 15:17

Odinstaluj Babylon toolbar on IE i McAfee Security Scan Plus.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4 - HKLM…\Run: [] File not found O4 - HKU.DEFAULT…\RunOnce: [] File not found O4 - HKU\S-1-5-18…\RunOnce: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [] File not found [2012-12-01 02:53:05 | 000,245,760 | ---- | C] (Microsoft Corporation) – C:\Users\SEMPROFIT Damian\wgsdgsdgdsgsd.exe [2012-12-01 02:53:09 | 000,001,053 | ---- | M] () – C:\Users\SEMPROFIT Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-12-01 02:53:07 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2012-08-08 15:39:17 | 000,000,000 | —D | M] – C:\Users\SEMPROFIT Damian\AppData\Roaming\Babylon [2012-08-08 15:39:48 | 000,000,000 | —D | M] – C:\Users\SEMPROFIT Damian\AppData\Roaming\BabylonToolbar :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.