Wirus - Policja Cyberprzestępczość Departament

mac88 · 17 Listopad 2012 22:17

Witam,

laptop koleżanki został zaatakowany przez znany i popularny ostatnio “policyjny” wirus. Przy każdorazowej próbie połączenia się z internetem komputer freezuje i koniec. Bardzo proszę o pomoc. Poniżej umieszczam logi z OTL:

OTL --> http://wklej.eu/index.php?id=469ca87a62

Extras --> http://wklej.eu/index.php?id=59aa148d16

Z góry dziękuję bardzo za szybkie udzielenie niezbędnych wskazówek.

Atis · 17 Listopad 2012 22:22

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-2019941747-1057209745-3885949860-1001…\SearchScopes{6B98173B-19BE-4721-8C5F-5A8D7397FF2C}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=^A17&apn_dtid=^YYYYYY^YY^PL&apn_uid=7fb78920-b0ac-4e4a-b572-f259a206899b&apn_sauid=E4721508-E7BC-4D3E-AE97-641A201A79E8 O3 - HKU\S-1-5-21-2019941747-1057209745-3885949860-1001…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) :Files C:\ProgramData\dsgsdgdsgdsgw.pad C:\ProgramData\lsass.exe C:\Users\Joanna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.