Security Shield 2012 - problem z wirusem

[baetan (Maciejsobieszek)]

Witam!

Mam problem jak w tytule. Wirus znacząco przeszkadza w normalnym użytkowaniu komputera. Proszę o pomoc w pozbyciu się intruza :]

Przejrzałem kilka wątków na ten temat. Poczytałem również regulamin i mam nadzieje, ze zgodnie z procedura wklejam raporty z OTL.

Raport OTL:

http://www.wklej.org/id/780482/

Raport EXTRAS:

http://www.wklej.org/id/780481/

Z góry dziękuje i pozdrawiam

Baetan

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-306475425-2713820667-3651573401-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=110810&babsrc=SP_ss&mntrId=8cb591dc00000000000020cf301bb31e IE - HKU\S-1-5-21-306475425-2713820667-3651573401-1001…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} IE - HKU\S-1-5-21-306475425-2713820667-3651573401-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=110810&ba … cf301bb31e [2010-10-11 09:04:01 | 000,002,059 | ---- | M] () – C:\Users\maciej sobieszek\AppData\Roaming\Mozilla\Firefox\Profiles\jxpvm3kz.default\searchplugins\daemon-search.xml [2012-03-21 00:45:25 | 000,002,310 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKU\S-1-5-21-306475425-2713820667-3651573401-1001…\Run: [AdobeBridge] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O32 - AutoRun File - [2009-12-10 04:08:07 | 000,000,067 | ---- | M] () - G:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-10 04:08:13 | 000,000,067 | ---- | M] () - J:\autorun.inf – [NTFS] [2012-06-26 21:56:31 | 000,446,464 | ---- | M] () – C:\Users\maciej sobieszek\AppData\Local\vzqcc.exe [2012-03-21 00:45:17 | 000,000,000 | —D | M] – C:\Users\maciej sobieszek\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[baetan (Maciejsobieszek)]

Dziekuje bardzo!

Zgodnie z poleceniem wklejam link do raportu z usuwania:

http://www.wklej.org/id/780840/

OTL.:

http://www.wklej.org/id/780844/

Wyglada na to, ze problem zniknal. Super dzieki!

Pozdrawiam

baetan