Wirus "Policja" jak to usunać?

GMD85 · 15 Luty 2013 19:37

Jakiś czas nie korzystałem z kompa przez tego wirusa ale dziś się za to zabrałem i nie wiem co dalej…

A więc zrobiłem skan OTL i tak to wygląda:

Może mi ktoś z tym pomóc ??

Atis · 15 Luty 2013 19:54

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva391.sys – (XDva391) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva219.sys – (XDva219) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva215.sys – (XDva215) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\XDva202.sys – (XDva202) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\snp2uvc.sys – (SNP2UVC) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\GMD\AppData\Local\Temp\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\GMD\AppData\Local\Temp\catchme.sys – (catchme) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=ironto IE - HKCU…\SearchScopes{684CE8EC-4BE6-498A-90D3-076FE098FFE8}: “URL” = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms} IE - HKCU…\SearchScopes{70D46D94-BF1E-45ED-B567-48701376298E}: “URL” = http://127.0.0.1:4664/search&s=k5lXtAGN … 8McfZyE?q={searchTerms} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112555&tt=010712_7&babsrc=SP_ss&mntrId=ac5533f60000000000000015afe62c9a [2012/10/11 20:33:21 | 000,000,000 | —D | M] (Funmoods.com) – C:\Users\GMD\AppData\Roaming\Mozilla\Firefox\Profiles\84h305nw.default\extensions\ffxtlbr@funmoods.com [2012/06/01 14:46:25 | 000,002,413 | ---- | M] () – C:\Users\GMD\AppData\Roaming\Mozilla\Firefox\Profiles\84h305nw.default\searchplugins\askcom.xml [2008/12/03 15:45:27 | 000,000,523 | ---- | M] () – C:\Users\GMD\AppData\Roaming\Mozilla\Firefox\Profiles\84h305nw.default\searchplugins\daemon-search.xml [2009/12/20 22:19:54 | 000,005,407 | ---- | M] () – C:\Users\GMD\AppData\Roaming\Mozilla\Firefox\Profiles\84h305nw.default\searchplugins\fast-browser-search.xml [2012/10/11 20:29:33 | 000,001,800 | ---- | M] () – C:\Users\GMD\AppData\Roaming\Mozilla\Firefox\Profiles\84h305nw.default\searchplugins\funmoods.xml [2012/07/09 19:49:50 | 000,002,351 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - Reg Error: Value error. File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O20 - HKCU Winlogon: Shell - (C:\Users\GMD\AppData\Roaming\msconfig.dat) - C:\Users\GMD\AppData\Roaming\msconfig.dat () :Files C:\Users\GMD\AppData\Roaming\msconfig.ini C:\Users\GMD\AppData\Roaming\msconfig.dat C:\ProgramData\0tbpw.pad C:\Windows\System32\drivers\6290c81cbcf19e6a.sys C:\Users\GMD*.exe C:\ProgramData*.exe C:\Users\GMD\AppData\Local\Temp*.html C:\Windows\Installer{ec0cbe05-9f60-e6e9-1d1c-f5820f79742b} C:\Users\GMD\AppData\Local{ec0cbe05-9f60-e6e9-1d1c-f5820f79742b} Recycled /alldrives :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Wklej do OTL i kliknij Skanuj:

Pokaż ten log.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

GMD85 · 15 Luty 2013 20:03

Wkleję to jutro bo dziś jestem u znajomych na kompie,a nie będę im po nocy głowy zawracał…

Dzięki za odpowiedź.