Wirus - cyberprzestępczość departament policji - skany

[bodget (Lukasz 4katy)]

Witam, jak wielu tutaj na forum złapałem wirusa - jak w temacie. Zamieszczam poniżej skany.

http://www.wklejto.pl/138599 - EXTRAS

http://www.wklejto.pl/138600 - OTL

Proszę o pomoc.

PS.

Jestem zielony w tych sprawach…

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKU\S-1-5-21-1644491937-1972579041-839522115-1003…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Documents and Settings\Lukasz\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-16 09:21:46 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-14 14:00:00 | 000,000,476 | ---- | M] () – C:\WINDOWS\tasks\At4.job [2012-11-14 10:10:00 | 000,000,476 | ---- | M] () – C:\WINDOWS\tasks\At1.job [2012-11-13 20:40:00 | 000,000,476 | ---- | M] () – C:\WINDOWS\tasks\At2.job [2012-11-16 09:21:48 | 000,001,054 | ---- | C] () – C:\Documents and Settings\Lukasz\Menu Start\Programy\Autostart\ctfmon.lnk [2012-11-16 09:21:47 | 095,023,320 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[bodget (Lukasz 4katy)]

pierwszy link (po restarcie): http://www.wklejto.pl/138601

drugi link (po skanie) : http://www.wklejto.pl/138602

Dzięki za zainteresowanie tematem i pomoc.

Trzeba coś jeszcze zrobić?

[Acorus]

Odinstaluj AVG Security Toolbar,McAfee Security Scan Plus.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1347619280 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1347619280 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1347619280 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={AA5ECEAA-4A95-4A55-8C00-E2C528FF2CE8}&mid=b0e24132306a47d0a37341bf14f2bba1-e8adb990d98c02359bad4ca3c0421c7db9a6240e〈=pl&ds=xn011&pr=sa&d=2012-09-14 12:32:37&v=12.2.5.34&sap=hp IE - HKCU…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = https://isearch.avg.com/search?cid={AA5ECEAA-4A95-4A55-8C00-E2C528FF2CE8}&mid=b0e24132306a47d0a37341bf14f2bba1-e8adb990d98c02359bad4ca3c0421c7db9a6240e〈=pl&ds=xn011&pr=sa&d=2012-09-14 12:32:37&v=12.2.5.34&sap=dsp&q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “v9” FF - prefs.js…browser.search.order.1: “v9” [2012-09-14 11:41:22 | 000,000,402 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [ROC_ROC_NT] C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe () O4 - HKLM…\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\12.2.6\ViProtocol.dll () :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[bodget (Lukasz 4katy)]

Okej wszystko według instrukcji.

Anty-wirus nic nie wykrył, mam wklejać jakieś raporty na forum czy to już wszystko?

Z góry dzięki.