Witam was drodzy forumowicze. Dziś mój komputer został zablokowany przez zapewne dobrze wam znany wirus. Przesyłam wam logi OTL i pilnie proszę o pomoc ponieważ komputer jest mi bardzo potrzebny. Z góry dziękuję i Pozdrawiam wszystkich
Wklejam logi wygenerowane przez OTL:
EXTRAS.TXT :http://wklej.to/ltFqS
OTL.TXT : http://wklej.to/xrauF
Acorus
19 Lipiec 2012 13:27
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4:64bit: - HKLM…\Run: [intelTBRunOnce] wscript.exe //b //nologo “C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs” File not found O4:64bit: - HKLM…\Run: [RpcPing] C:\Users\Mateusz\AppData\Local\Microsoft\Windows\1395\RpcPing.exe () [2012-07-19 14:18:15 | 000,000,000 | —D | C] – C:\Users\Mateusz\AppData\Roaming\hellomoto :Files C:\Users\Mateusz\AppData\Local\Microsoft\Windows\1395 :Commands [emptytemp]
Kliknij Wykonaj skrypt.
Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Wszystko działa, ale dla pewności wrzucam raport z usuwania. Bardzo dziękuję za pomoc
All processes killed ========== OTL ========== 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\IntelTBRunOnce not found. 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RpcPing not found. File C:\Users\Mateusz\AppData\Local\Microsoft\Windows\1395\RpcPing.exe not found. Folder C:\Users\Mateusz\AppData\Roaming\hellomoto\ not found. ========== FILES ========== File\Folder C:\Users\Mateusz\AppData\Local\Microsoft\Windows\1395 not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Mateusz ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 391922415 bytes ->Flash cache emptied: 712 bytes User: Public ->Temp folder emptied: 0 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50534 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 374,00 mb OTL by OldTimer - Version 3.2.54.0 log created on 07192012_153222 Files\Folders moved on Reboot… File move failed. C:\Users\Mateusz\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot. PendingFileRenameOperations files… [2012-07-19 15:33:46 | 000,000,000 | ---- | M] () C:\Users\Mateusz\AppData\Local\Temp\FXSAPIDebugLogFile.txt : Unable to obtain MD5 Registry entries deleted on Reboot…
adam9870
19 Lipiec 2012 13:47
#4
Jeszcze nowy raport z OTL.
Acorus
19 Lipiec 2012 14:30
#6
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
