Wirus Policja logi otl

[marzetrix]

Pomoże ktoś

Też złapałam dziada a kompletnie się na tym nie znam

Mój skan z otl wklej.org/id/1076459/

I extras wklej.org/id/1076460/

[adam9870]

Computer Name: MARZENIUSIA | User Name: Administrator | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user

Wykonaj logi na koncie, na którym występuje problem.

[marzetrix]

przesyłam logi z zainfekowanego konta http://wklej.org/id/1076548/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [NPSStartup] File not found O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\marzenka\Dane aplikacji\skype.dat) - C:\Documents and Settings\marzenka\Dane aplikacji\skype.dat () [2013-06-29 15:26:00 | 000,000,240 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013-06-28 09:50:50 | 000,000,004 | ---- | C] () – C:\Documents and Settings\marzenka\Dane aplikacji\skype.ini [2004-08-04 01:43:48 | 000,139,264 | ---- | C] () – C:\Documents and Settings\marzenka\Dane aplikacji\skype.dat :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[marzetrix]

Przesyłam raport http://wklej.org/id/1076577/

oraz nowy log http://wklej.org/id/1076575/

Dzięki wielkie!

[Acorus]

Odinstaluj Ask Toolbar,Yontoo 2.052,Delta toolbar,Delta Chrome Toolbar,Family Toolbar,Funmoods,SweetIM Bundle by SweetPacks,SweetPacks Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń

Pokaż nowy OTL.txt

[marzetrix]

Raport z AdwCleaner http://wklej.org/id/1076598/

i nowy otl http://wklej.org/id/1076600/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\DOCUME~1\marzenka\USTAWI~1\Temp\hpdj.exe – (hpdj) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\CnxTgNW.sys – (CnxTgNW) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\CnxEtU.sys – (CnxEtU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\CnxEtP.sys – (CnxEtP) IE - HKLM…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} IE - HKCU…\SearchScopes{AAF4A729-2E53-4A89-934B-8F788089EC02}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^PL&apn_uid=D5DA27CA-D990-4ECF-AD9E-8A9DB8AD07B7&apn_sauid=6D7EB287-EB71-42B9-9834-694FE77B212F IE - HKCU…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Usuń.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.