Wirus Policja - jak usunać infekcję?

[qast (Bhppoczta)]

Usuwałam wirusa Policja.Przy uruchamianiu Windows 7 pojawia się tabelka z wierszem poleceń cdm.exe. Po wpisaniu explorer system uruchamia się normalnie.Zrobiłam OLT i proszę o pomoc co dalej z ty zrobić bo jestem zielona w tym temaci

[falcon89]

Wstaw logi OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[qast (Bhppoczta)]

zrobiłam olt

log. http://wklej.to/E8g0K

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV:64bit: - File not found [Auto | Running] – C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe – (Amsp) O2 - BHO: (Browse2save) - {0EE8E382-50A2-C971-F478-8C7E51F75995} - C:\ProgramData\Browse2save\511fcfbf12ef3.dll File not found O2 - BHO: (BrowwSe2savee) - {1423A8EC-0441-843C-28DA-40991122ECF1} - C:\ProgramData\BrowwSe2savee\512e66ba360ab.dll File not found O2 - BHO: (coNtoinuieTosave) - {1562564F-88FB-8E1B-3D14-0751F04CD019} - C:\ProgramData\coNtoinuieTosave\51aa590047d4d.dll File not found O2 - BHO: (Birowsey22saave) - {3805B63C-2243-5FFF-182D-91F44706BF38} - C:\ProgramData\Birowsey22saave\517ae26f52d56.dll () O2 - BHO: (Browse2save) - {5799C993-0504-A57A-4CAF-9482F1A44BC8} - C:\ProgramData\Browse2save\516470ccd4043.dll File not found O2 - BHO: (coonytiynnueotiosave) - {71BEDF07-0245-C0AA-C078-538322714ED3} - C:\ProgramData\coonytiynnueotiosave\518c0d0e1f6b5.dll File not found O2 - BHO: (BBrowsee2sAove) - {8C157684-E44A-C6C0-0D36-539138693D61} - C:\ProgramData\BBrowsee2sAove\5150c8361174b.dll File not found O2 - BHO: (conatiinuaeotaoassaVe) - {C6950171-C97F-196D-5309-5E4470AF39F5} - C:\ProgramData\conatiinuaeotaoassaVe\5182f0a62b0dc.dll File not found O2 - BHO: (Browwsse2saVee) - {FCBE41DB-5A22-E827-76AF-4563A3F42DD5} - C:\ProgramData\Browwsse2saVee\512fcbf360203.dll File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. [2013-09-26 12:27:42 | 000,633,672 | ---- | C] (Woodtale Technology Inc) – C:\Users\Lila\Documents\iSafedl.exe [2013-09-26 11:11:55 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-09-26 20:42:48 | 000,219,136 | ---- | C] () – C:\ProgramData\QyVL4772 [2013-09-26 20:42:48 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\g9ICoLQNS8 [2013-09-26 20:42:48 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\2sFOHyjwK [2013-09-26 20:21:19 | 000,219,136 | ---- | C] () – C:\ProgramData\w6FFFwEzerJ [2013-09-26 20:21:19 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\IScYdqFdG [2013-09-26 20:21:19 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\2AWAQ2CT [2013-09-26 19:47:17 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\J6RP1xUnch [2013-09-26 19:47:17 | 000,219,136 | ---- | C] () – C:\ProgramData\en5AEECQV [2013-09-26 19:47:17 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\aKbfq2em [2013-09-26 13:17:37 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\fOnrfhlC [2013-09-26 13:17:36 | 000,219,136 | ---- | C] () – C:\ProgramData\zrUXTwXBGnB [2013-09-26 13:17:36 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\6ClHfLnlowo [2013-09-26 10:54:51 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\v7D9BBCzI9 [2013-09-26 10:54:51 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\ovlQgPDgv [2013-09-26 10:54:51 | 000,219,136 | ---- | C] () – C:\ProgramData\Ii80zaln3N [2013-09-26 10:49:29 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\KqQRAFfw001 [2013-09-26 10:49:29 | 000,219,136 | ---- | C] () – C:\ProgramData\hh5K7msqSB [2013-09-26 10:49:29 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\0bFWuasewzH [2013-09-26 10:46:25 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\ou7tPWu1m7a [2013-09-26 10:46:25 | 000,219,136 | ---- | C] () – C:\ProgramData\bXqEGW66 [2013-09-26 10:46:25 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\a5xiHdLIC39 [2013-09-26 10:35:42 | 000,219,136 | ---- | C] () – C:\ProgramData\uNrdeQf2fn [2013-09-26 10:35:42 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\NNyYf2D3q8I [2013-09-26 10:35:42 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\55DvHCJu [2013-09-26 10:27:59 | 000,219,136 | ---- | C] () – C:\ProgramData\DyiRjmirr [2013-09-26 10:27:59 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\5ds8f8yB [2013-09-26 10:27:59 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\5CVUBrVI [2013-09-26 10:24:26 | 000,219,136 | ---- | C] () – C:\ProgramData\xRhJSD4ywU [2013-09-26 10:24:26 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\fwmpRrNp4E [2013-09-26 10:24:26 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\4Gm009RxxVp [2013-09-26 09:57:55 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\zorskiAyGM5 [2013-09-26 09:57:55 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\rpDal9NK29 [2013-09-26 09:57:55 | 000,219,136 | ---- | C] () – C:\ProgramData\DWW3BM9sny6 [2013-09-24 12:00:21 | 000,219,136 | ---- | C] () – C:\ProgramData\qdvSccMP [2013-09-24 12:00:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\o4IqRgGD [2013-09-24 12:00:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\DVYFqF1TJ [2013-09-24 11:02:18 | 000,219,136 | ---- | C] () – C:\ProgramData\uyH7d7AU6LW [2013-09-24 11:02:18 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\lzsvoVRR [2013-09-24 11:02:18 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\1jmtZOiM [2013-09-24 10:59:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\Swe6twyFI [2013-09-24 10:59:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\jIaflAdH [2013-09-24 10:59:21 | 000,219,136 | ---- | C] () – C:\ProgramData\B0ohS4Ytvj6 [2013-09-24 10:49:15 | 000,219,136 | ---- | C] () – C:\ProgramData\wtpwenRdT7 [2013-09-24 10:49:15 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\O8dcUaqru2 [2013-09-24 10:49:15 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\6WC6oseVgh [2013-09-24 10:40:32 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\kk4fCvqp [2013-09-24 10:40:32 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\HkrNrtGi [2013-09-24 10:40:32 | 000,219,136 | ---- | C] () – C:\ProgramData\39haRrA4W9k [2013-09-24 10:35:56 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\VPSDwioluNr [2013-09-24 10:35:56 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\pywGohjFB [2013-09-24 10:35:56 | 000,219,136 | ---- | C] () – C:\ProgramData\MagODjHLs [2013-09-24 10:19:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\uD5WY7FhsiQ [2013-09-24 10:19:21 | 000,219,136 | ---- | C] () – C:\ProgramData\nQaPGfOlwl [2013-09-24 10:19:21 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\h86zigmc [2013-09-24 00:04:08 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Roaming\WHBXOJTTv [2013-09-24 00:04:08 | 000,219,136 | ---- | C] () – C:\ProgramData\qREQf2OSkY [2013-09-24 00:04:08 | 000,219,136 | ---- | C] () – C:\Users\Lila\AppData\Local\mwnqvm7byGP :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Extras też.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

[qast (Bhppoczta)]

To jest log po skrypcie http://wklej.to/9jT6S

To jest log po skanowaniu, po wykonaniu skryptu http://wklej.to/8hyhi

co teraz robić?

[Acorus]

Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan a następnie Clean (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL [2011-12-09 20:18:24 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Users\Lila\AppData\Roaming\mozilla\Firefox\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} O4:64bit: - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found O4:64bit: - HKLM…\Run: [ufSeAgnt.exe] “C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe” File not found O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe” File not found O4 - HKLM…\Run: [vProt] “C:\Program Files (x86)\AVG Secure Search\vprot.exe” File not found O4 - HKU\S-1-5-21-1748251538-3692391114-614485430-1001…\Run: [Galileo] C:\Users\Lila\AppData\Local\Galileo\galileo.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) [2013-09-27 11:00:43 | 000,000,370 | ---- | M] () – C:\Windows\tasks\ReclaimerResumeInstallLogin_Lila.job [2013-09-27 11:00:42 | 000,000,370 | ---- | M] () – C:\Windows\tasks\ReclaimerResumeInstall_Lila.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

[qast (Bhppoczta)]

Wykonałam powyższe kroki to są wyniki

po wykonanym skrypcie OTL http://wklej.to/1Vryu

log po skanowaniu adwcleaner http://wklej.to/yAkVa

log po skanowaniu malwarbe http://wklej.to/64gWx

Co dalej?

[Acorus]

W Malwarebytesie zaznacz wszystko i Usuń zaznaczone.W AdwCleaner użyj opcji Odinstaluj (Uninstall).

[qast (Bhppoczta)]

pousuwałam wszystko. Czy teraz ponownie zrobić OTL?

[Acorus]

Nic nie musisz robić .To wszystko.

[qast (Bhppoczta)]

Wielkie dzięki za pomoc,

A jakiego mi polecisz antywirusa? obecnie mam Kaspersky na 30 dni.

[Acorus]

To nie takie istotne.Możesz zainstalować Avasta.