Wirus podszywający się pod policję

Witam

 

mam problem z wirusem podszywającym się pod policje próbowałem już paru sposobów i nic nie działa :confused: proszę was o pomoc, z góry dzięki.

 

OTL:

 

http://wklej.org/id/1252400/

 

EXTRAS:

 

http://wklej.org/id/1252403/

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
[2014-01-26 22:54:18 | 000,001,081 | ---- | C] () -- C:\Users\KoStEk\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vlfbno7tlf.lnk
[2014-01-26 22:54:18 | 000,000,000 | ---- | C] () -- C:\ProgramData\vlfbno7tlf.odd
[2013-07-30 18:06:06 | 000,257,536 | ---- | C] () -- C:\ProgramData\rnmiytdifqrppnv
[2013-07-30 18:03:05 | 000,144,896 | ---- | C] () -- C:\ProgramData\bbpqbqvdcvqrnnk
[2013-07-30 18:03:05 | 000,000,213 | ---- | C] () -- C:\ProgramData\cbeadccdfddac.cfg
[2013-06-25 17:51:00 | 000,197,120 | ---- | C] () -- C:\ProgramData\xtibrnwwkcoxtix
[2013-06-24 19:26:45 | 000,028,160 | ---- | C] () -- C:\ProgramData\pqsvorbruqnfcbl
[2013-06-24 19:20:45 | 000,000,355 | ---- | C] () -- C:\ProgramData\cbeadccdfddagfdgfdgdfg.cfg
[2013-06-24 19:20:45 | 000,000,000 | ---- | C] () -- C:\ProgramData\wpebvbdpxviyqni
@Alternate Data Stream - 24 bytes - C:\Windows:2AEF8122EEF7E892

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.  Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

oto raport i nowy OTL

 

RAPORT:

 

http://wklej.org/id/1252449/

 

NOWY OTL:

 

http://wklej.org/id/1252794/

Odinstaluj Avira SearchFree Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

odinstalowałem avira searchfree normalnie z panelu sterowania bo przez ten program nie mogę znaleść tego nie wiem czy dobrze

@Anateo zastosuj lepiej zalecenie Acorus’a, bo prawdopodobnie mogą zostać niechciane rejestry czy nawet pliki czy puste foldery. Zastosuj w tym przypadku to co polecił Acorus AdwCleaner’a 

nowu OTL:

 

http://wklej.org/id/1252916/

 

probowałem spoosbm Acorus’a am nadzieje ze cos to dalo ;p

Póki co wszystko dziala, dzięki wielkie za pomoc :slight_smile: