Wirus "Policja" - log OTL do sprawdzenia

[arturpl]

Proszę o sprawdzenie loga OTL, na komputerze znajduje się odmiana wirusa policyjnego

OTL.txt

http://wklej.org/id/1127273/

Extras.txt

http://wklej.org/id/1127272/

edit: wkleiłem nowe logi, zgodne z ustawieniami programu zalecanymi na forum.

[Dimatheus]

log otl do sprawdzenia

arturpl , zapoznaj się, proszę, z tym tematem, a następnie - korzystając z przycisku

Pozdrawiam,

Dimatheus

[Acorus]

Odinstaluj Delta Chrome Toolbar,MixiDJ chrome Toolbar,Norton Security Scan.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) IE - HKU\S-1-5-21-1599453501-2545708239-1119840146-1006…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=FED6001EEC6C624B&affID=123184&tsp=4991 FF - prefs.js…browser.search.selectedEngine: “Mixi.DJ Search” FF - prefs.js…browser.startup.homepage: “http://mixidj.delta-search.com/?babsrc=HP_ss&mntrId=FED6001EEC6C624B&affID=123184&tsp=4991” [2013-08-31 23:45:46 | 000,000,000 | —D | M] (No name found) – C:\Users\beti\AppData\Roaming\mozilla\Firefox\Profiles\dyklr8ne.default\extensions\ffxtlbr@babylon.com [2013-08-31 23:54:11 | 000,006,513 | ---- | M] () – C:\Users\beti\AppData\Roaming\mozilla\firefox\profiles\dyklr8ne.default\searchplugins\babylon.xml O4 - HKLM…\Run: [] File not found [2013-09-09 14:38:28 | 000,000,454 | -H-- | M] () – C:\Windows\tasks\Norton Security Scan for beti.job [2013-09-10 19:28:58 | 000,000,059 | ---- | C] () – C:\Windows\System32\jo4qj6rj.bat [2013-09-05 21:39:01 | 000,000,000 | ---- | C] () – C:\ProgramData\jo4qj6rj.ctrl [2013-09-05 21:38:57 | 095,025,368 | ---- | C] () – C:\ProgramData\jo4qj6rj.pff :Files C:\Users\beti\AppData\Local\Temp*.html :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan a następnie Clean (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt