Deivid179
(Deividinfo179)
30 Październik 2012 16:54
#1
Witam. Dziś również stałem się ofiarą tego wirusa. A mianowicie czytałem że program Avira powinien go wykryć i usunąć, komp skanował się 2 godzinki i nic.
Jakieś porady?
Oto skan OTL:
http://wklej.org/id/858356/
Dodam że próbowałem usunąć wirusa jeszcze programem: SpyHunter. Co prawda wykrył mi go ale nie usunął.
Z góry dzięki za odpowiedź
Acorus
(Acorus)
30 Październik 2012 17:07
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKCU…\Run: [Agekofel] C:\Users\Deivid\AppData\Roaming\Veiq\unim.exe File not found O4 - HKCU…\Run: [Erydankimy] C:\Users\Deivid\AppData\Roaming\Utanm\ohuq.exe File not found O4 - Startup: C:\Users\Deivid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-10-30 13:06:19 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-10-25 17:00:40 | 000,000,000 | —D | C] – C:\Users\Deivid\AppData\Roaming\Veiq [2012-10-25 17:00:40 | 000,000,000 | —D | C] – C:\Users\Deivid\AppData\Roaming\Umof [2012-10-25 17:00:40 | 000,000,000 | —D | C] – C:\Users\Deivid\AppData\Roaming\Gyuf [2012-10-30 17:27:10 | 083,023,306 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Deivid179
(Deividinfo179)
30 Październik 2012 17:26
#3
Acorus
(Acorus)
30 Październik 2012 17:38
#4
W OTL użyj opcji Sprzątanie.
Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Deivid179
(Deividinfo179)
30 Październik 2012 18:10
#5
Dziękuję za pomoc
Komputer jak na razie nie pokazuje strony tej strony więc chyba jest ok