UKASH znowu rozrabia

mc_artur · 27 Listopad 2012 09:17

Witam,

Proszę o pomoc w usunięciu wirusa “policyjnego”

Podaję logi:

Extras.txt: http://wklej.org/id/881413/

OTL.txt: http://wklej.org/id/881414/

Dziękuję za pomoc

Acorus · 27 Listopad 2012 09:43

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - Startup: C:\Users\Aleksandra Marzec\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-27 09:29:52 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-27 09:29:50 | 000,222,208 | ---- | C] (Корпорация Майкрософт) – C:\Users\Aleksandra Marzec\wgsdgsdgdsgsd.exe [2012-11-13 10:10:11 | 000,000,000 | —D | C] – C:\Users\Aleksandra Marzec\AppData\Roaming\Zyaqze [2012-11-13 10:10:11 | 000,000,000 | —D | C] – C:\Users\Aleksandra Marzec\AppData\Roaming\Ycwa [2012-11-13 10:10:11 | 000,000,000 | —D | C] – C:\Users\Aleksandra Marzec\AppData\Roaming\Onywez [2012-11-27 09:30:02 | 000,000,744 | ---- | C] () – C:\Users\Aleksandra Marzec\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-27 09:29:53 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

mc_artur · 27 Listopad 2012 10:26

Raport z usuwania: http://wklej.org/id/881442/

Nowy log OTL: http://wklej.org/id/881444/

Acorus · 27 Listopad 2012 12:15

Odinstaluj Akamai NetSession Interface Service,Norton Security Scan,Akamai NetSession Interface.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

mc_artur · 28 Listopad 2012 10:17

Results of screen317’s Security Check version 0.99.56 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Panda Antivirus Pro 2012 WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: TuneUp Utilities 2011 TuneUp Utilities Language Pack (pl-PL) Java 7 Update 7 Java 6 Update 3 Java version out of Date! Adobe Flash Player 11.4.402.265 Adobe Reader 8 Adobe Reader out of Date! Mozilla Firefox 16.0.2 Firefox out of Date! Process Check: objlist.exe by Laurent Windows Defender MSASCui.exe Panda Security Panda Antivirus Pro 2012 PskSvc.exe Panda Security Panda Antivirus Pro 2012 TPSrv.exe PANDA SECURITY PANDA ANTIVIRUS PRO 2012 WebProxy.exe Panda Security Panda Antivirus Pro 2012 PsCtrls.exe Panda Security Panda Antivirus Pro 2012 PavFnSvr.exe Panda Security Panda Antivirus Pro 2012 pavsrvx86.exe Panda Security Panda Antivirus Pro 2012 AVENGINE.EXE Panda Security Panda Antivirus Pro 2012 Firewall PSHOST.EXE Panda Security Panda Antivirus Pro 2012 PsImSvc.exe Panda Security Panda Antivirus Pro 2012 ApVxdWin.exe Empowering Technology eSettings Service capuserv.exe Windows Defender MSASCui.exe System Health check Total Fragmentation on Drive C: % ````````````````````End of Log``````````````````````

Acorus · 28 Listopad 2012 14:05

Odinstaluj :

Java 7 Update 7

Java 6 Update 3

Adobe Reader 8

Zainstaluj

Java http://www.java.com/pl/download/

AdobeReader

ftp://ftp.adobe.com/pub/adobe/reader/wi … _pl_PL.exe

Aktualizacja Firefoxa.

mc_artur · 29 Listopad 2012 10:10

Dziękuję bardzo za pomoc.

Już wszystko śmiga jak należy