Wirus cyberprzestepczosc 300zl

kruci1 · 15 Listopad 2012 22:47

Tak to znowu moj ukochany wirus. Log OTL http://www.wklejto.pl/138589 i jeszcze Extras w razie czego http://www.wklejto.pl/138590. Prosze o pomoc

anon89827741 · 15 Listopad 2012 22:51

kruci1 , proszę zapoznaj się z tą stroną oraz tym tematem, a następnie,używając przycisku image.php?album_id=20&image_id=4038

Atis · 16 Listopad 2012 00:36

Odinstaluj Akamai NetSession Interface.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\xhunter1.sys – (xhunter1) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\vtany.sys – (vtany) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RKHit.sys – (RkHit) DRV - File not found [Kernel | On_Demand | Stopped] – E:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) O4 - HKU\S-1-5-21-220523388-1767777339-1606980848-1003…\Run: [Overwolf] C:\Program Files\Overwolf\Overwolf.exe -silent File not found O4 - Startup: C:\Documents and Settings\Damian\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) F3 - HKU\S-1-5-21-220523388-1767777339-1606980848-1003 WinNT: Load - (C:\DOCUME~1\Damian\USTAWI~1\Temp{74186~1.EXE) - File not found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Overwolf\SKYPE4~2.DLL File not found [2012-11-15 22:08:10 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-10-22 10:13:17 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Ask [2012-11-15 22:57:48 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-11-15 22:08:13 | 000,001,054 | ---- | M] () – C:\Documents and Settings\Damian\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

kruci1 · 16 Listopad 2012 09:43

Raport usuwania http://www.wklejto.pl/138605 oraz nowy log http://www.wklejto.pl/138606

Atis · 16 Listopad 2012 10:52

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date