pinarro
9 Styczeń 2011 17:10
#1
Witam.
Mój komputer zaatakował jakiś uciążliwy wirus, który blokuje wszystkie programy.
Po włączeniu komputera zamiast domyślnej tapety pojawia się taka z napisami “Warning you’re in danger! Your computer is infected with spyware”.Proszę o szybką pomoc. Z góry dziękuję.
Zamieszczam raporty z OTL’a
http://wklej.to/hPj0w
http://wklej.to/3ej6b
tomj
9 Styczeń 2011 19:20
#2
Kaka2
15 Styczeń 2011 13:09
#3
pinarro ,
Rejestrując się na niniejszym forum zobowiązałeś się przestrzegać jego regulaminu . Niestety, w tym momencie łamiesz go nie tytułując poprawnie tematu. Proszę zapoznać się w pierwszej kolejności z regulaminem forum, a następnie z tym tematem . Po zapoznaniu się proszę poprawić tytuł tematu, używając przycisku
Acorus
15 Styczeń 2011 13:53
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL FF - prefs.js…browser.search.defaultenginename: “Web Search…” FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js…keyword.URL: “http://vshare.toolbarhome.com/search.aspx?srch=ku&q= ” [2010-11-29 21:57:15 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\extensions\vshare@toolbar [2010-11-29 21:57:20 | 000,001,583 | ---- | M] () – C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\searchplugins\web-search.xml [2010-08-11 17:39:09 | 000,001,244 | ---- | M] () – C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\mszjax1s.default\searchplugins\winamp-search.xml O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKCU…\RunOnce: [bMkMk04300] C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300\bMkMk04300.exe () O33 - MountPoints2{72053f07-a3bb-11df-ac1b-001bfc367dc1}\Shell\AutoRun\command - “” = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe – File not found O33 - MountPoints2{72053f07-a3bb-11df-ac1b-001bfc367dc1}\Shell\open\command - “” = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe – File not found O33 - MountPoints2{72053f0f-a3bb-11df-ac1b-001bfc367dc1}\Shell\AutoRun\command - “” = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe – File not found O33 - MountPoints2{72053f0f-a3bb-11df-ac1b-001bfc367dc1}\Shell\open\command - “” = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe – File not found [2011-01-09 14:56:53 | 000,282,624 | ---- | C] (Dauzkiw) – C:\Documents and Settings\LocalService\Dane aplikacji\ynhmz.exe [2011-01-09 14:56:48 | 000,286,720 | ---- | C] (Dauzkiw) – C:\Documents and Settings\LocalService\Dane aplikacji\pxw.exe [2011-01-09 14:28:56 | 000,000,000 | —D | C] – C:\Documents and Settings\x\Menu Start\Programy\System Tool [2011-01-09 14:19:24 | 000,282,624 | ---- | C] (Dauzkiw) – C:\Documents and Settings\x\Dane aplikacji\oxqq.exe [2011-01-09 14:19:19 | 000,286,720 | ---- | C] (Dauzkiw) – C:\Documents and Settings\x\Dane aplikacji\plt.exe [2011-01-09 14:19:17 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\bMkMk04300 [2011-01-09 16:06:25 | 000,000,324 | ---- | M] () – C:\WINDOWS\tasks\systems.job [2011-01-09 16:06:25 | 000,000,320 | ---- | M] () – C:\WINDOWS\tasks\fbagent.job [2011-01-09 14:19:10 | 000,286,720 | ---- | M] (Dauzkiw) – C:\Documents and Settings\x\Dane aplikacji\plt.exe [2011-01-09 14:19:10 | 000,282,624 | ---- | M] (Dauzkiw) – C:\Documents and Settings\x\Dane aplikacji\oxqq.exe [2011-01-09 14:28:56 | 000,001,040 | ---- | C] () – C:\Documents and Settings\x\Pulpit\System Tool 2011.lnk :Commands [emptytemp]
Kliknij w Wykonaj Skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
