MarCjaho
(Marcjaho)
10 Grudzień 2012 23:13
#1
Witam!
W system wbił mi wirus zeus który chciał oczyścić mi konto bankowe. Nie udało mu się, ale zostało zablokowane. Do tego przy wejsciu na strony https ESET znajduje wirusa Kryptik.ADE i nie może go wyleczyć, przez co blokuje strony. Jak sobie z tym poradzić?
Log OTL.txt: http://wklej.org/id/893839/
Log Extras.txt: http://wklej.org/id/893842/
Atis
(Atis)
10 Grudzień 2012 23:29
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL [2012-12-06 23:03:17 | 000,000,000 | —D | M] (z) – C:\Program Files\Mozilla Firefox\extensions{ce60928c-46c7-67ed-c317-f400beb0fba8} O4 - HKU\S-1-5-21-220523388-1935655697-839522115-1004…\Run: [Equqabubv] C:\Documents and Settings\Mariuszek\Dane aplikacji\Ovqehi\owpem.exe (Корпорация Майкрософт) [2012-12-07 12:12:31 | 000,000,000 | —D | C] – C:\Documents and Settings\Mariuszek\Dane aplikacji\Ynkuy [2012-12-07 12:12:31 | 000,000,000 | —D | C] – C:\Documents and Settings\Mariuszek\Dane aplikacji\Ovqehi [2012-12-07 12:12:31 | 000,000,000 | —D | C] – C:\Documents and Settings\Mariuszek\Dane aplikacji\Omxuma [2012-11-20 16:09:48 | 000,000,047 | ---- | M] () – C:\Documents and Settings\Mariuszek\Dane aplikacji\msconfig.ini :Reg [HKEY_USERS\S-1-5-21-220523388-1935655697-839522115-1004\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pobierz i uruchom TDSSKiller
Kliknij Start scan i jeśli coś wykryje wybierz Skip
Pokaż raport z tego programu.
MarCjaho
(Marcjaho)
10 Grudzień 2012 23:53
#3
Nowy OTL.txt: http://wklej.org/id/893864/
Nowy Extras.txt: http://wklej.org/id/893866/
tdsskiller nic nie wykrył
Atis
(Atis)
11 Grudzień 2012 00:00
#4
Wklej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/08/27/2012-08-27_234556.png