Wirus cyberprzestępczości

[esik13 (Ariana89)]

Witam,

kilka dni temu zrobiłam sobie formata myślałam, że będzie wszystko pięknie przez długi czas, a tu proszę…

Jestem zielona w tych sprawach, więc bardzo proszę o pomoc.

OTL http://wklej.org/id/909535/

Extras http://wklej.org/id/909538/

[Atis]

Odinstaluj StartNow Toolbar i McAfee Security Scan Plus.

Pobierz plik FIX:

http://sendfile.pl/251534/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1275210071-117609710-1417001333-500…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20121220&user_guid=27092923E74742ADB8F5C853EBC2BF01&machine_id=9c8cd23a38ecf0357b8d2e11afefd792&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source} O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found [2012-12-28 19:05:55 | 000,204,712 | ---- | C] (Корпорация Майкрософт) – E:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll [2012-12-28 19:06:19 | 000,003,022 | ---- | M] () – E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js [2012-12-28 19:06:19 | 000,000,790 | ---- | M] () – E:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk [2012-12-28 19:40:33 | 095,023,320 | ---- | M] () – E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[esik13 (Ariana89)]

Mogę odinstalować te programy używając wiersza poleceń?

niestety ten wirus nie pozwala mi włączyć komputera w innym trybie awaryjnym, aniżeli trybu awaryjnego z wierszem poleceń

[Atis]

Na razie zostaw wymienione programy. Odinstalujesz później w normalnym trybie.

Przede wszystkim wykonaj skrypt.

[esik13 (Ariana89)]

raport z usuwania http://wklej.org/id/909574/

nowy OTP http://wklej.org/id/909583/

– Dodane 29.12.2012 (So) 16:48 –

Jak na razie wszystko działa pięknie, jestem bardzo wdzięczna za pomoc

Jest może jakiś dobry antywirus, który zabezpieczy mnie przed tego typu wirusami?

[Atis]

Odinstaluj StartNow Toolbar i McAfee Security Scan Plus.

Wklej i kliknij Wykonaj skrypt:

:OTL FF - prefs.js…keyword.URL: “http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20121220&user_guid=27092923E74742ADB8F5C853EBC2BF01&machine_id=9c8cd23a38ecf0357b8d2e11afefd792&browser=FF&os=win&os_version=5.1-x86-SP3&q=” [2012-12-21 12:26:07 | 000,000,000 | —D | M] (StartNow Toolbar) – E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zowimwwc.default\extensions{5911488E-9D1E-40ec-8CBB-06B231CC153F} O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found [2012-12-28 19:05:57 | 095,023,320 | ---- | C] () – E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-12-28 19:05:55 | 000,204,712 | ---- | C] () – E:\Documents and Settings\Administrator\wgsdgsdgdsgsd.dll

Pokaż raport i nowy log.