Proszę o pomoc w usunięciu wirusa departament cyberprzestepc

[bill (Neptunek7)]

Witam.

Proszę o pomoc w usunięciu wirusa departament cyberprzestepczości.

Zasyłam raport z OTL : http://wklejto.pl/145407

i EXTRAS : http://www.wklejto.pl/145408

z góry dziekuje za pomoc.

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\ProgramData\0tbpw.pad C:\Users\Waldemar Ewald\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\Users\Waldemar Ewald\AppData\Local\Temp*.html :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[bill (Neptunek7)]

przesyłam nowy Otl: http://www.wklejto.pl/145447

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\usbser_lowerflt.sys – (upperdev) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) O2 - BHO: (GamesBarBHO Class) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll File not found @Alternate Data Stream - 873 bytes -> D:\Documents\Waldemar Ewald & Henryk Workowski 97.eml:OECustomProperty

Klikasz na Wykonaj skrypt.

Następnie uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Pobierz, uaktualnij i wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.