debiska
11 Czerwiec 2013 08:22
#1
Witam,
Proszę o pomoc w usunięciu wirusa z tapetą blokującą ekran.
Podaję logi.
OTL:
http://wklej.org/hash/e38a7da26b4/
Extras:
http://wklej.org/id/1063388/
Acorus
11 Czerwiec 2013 08:35
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O20 - HKU\S-1-5-21-3296496466-2509675641-2927839554-1000 Winlogon: Shell - (C:\Users\user\AppData\Roaming\skype.dat) - C:\Users\user\AppData\Roaming\skype.dat () [2013/06/09 22:32:22 | 000,000,004 | ---- | M] () – C:\Users\user\AppData\Roaming\skype.ini [2009/07/14 01:12:11 | 000,059,904 | ---- | C] () – C:\Users\user\AppData\Roaming\skype.dat :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
debiska
11 Czerwiec 2013 09:34
#3
Acorus
11 Czerwiec 2013 10:08
#4
Odinstaluj Ask Toolbar,AVG Security Toolbar,Avira SearchFree Toolbar plus Web Protection Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Pokaż nowy OTL.txt
debiska
11 Czerwiec 2013 10:52
#5
Acorus
11 Czerwiec 2013 11:08
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013/06/11 12:24:54 | 000,000,350 | ---- | M] () – C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job :Commands [emptytemp]
Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Usuń.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.