Wirus policja

[Lukasz90 (Luck62)]

Witam, mam problem z popularnym wirusem policja. Przesyłam pliki z programu OTL.

OTL:

http://wklej.to/CzKUz

Extras:

http://wklej.to/PhntE

[Acorus]

Odinstaluj IB Updater Service.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - [2012-11-26 14:39:30 | 000,188,760 | ---- | M] () [Auto | Running] – C:\Program Files\IB Updater\ExtensionUpdaterService.exe – (IB Updater) SRV - [2012-10-02 16:20:26 | 001,008,496 | ---- | M] () [Auto | Running] – C:\WINDOWS\system32\dmwu.exe – (IBUpdaterService) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\smserial.sys – (smserial) O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O4 - HKLM…\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () [2013-01-22 11:48:53 | 000,131,584 | ---- | C] (Корпорация Майкрософт) – C:\Documents and Settings\user\Dane aplikacji\csrsss.exe [2013-01-22 11:18:22 | 000,060,928 | ---- | C] (Корпорация Майкрософт) – C:\Documents and Settings\All Users\Dane aplikacji\ifgxpers.exe [2013-01-13 20:27:26 | 000,000,448 | ---- | C] () – C:\user.js [2013-01-13 20:27:10 | 001,008,496 | ---- | C] () – C:\WINDOWS\System32\dmwu.exe [2013-01-13 20:27:10 | 000,028,160 | ---- | C] () – C:\WINDOWS\System32\ImHttpComm.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Lukasz90 (Luck62)]

Dzięki za szybką pomoc.

Raport z usuwania (niestety nie wyświetlił się chyba i to jest raport po drugim wpisaniu tego skryptu):

http://wklej.to/LHtwP

OTL:

http://wklej.to/c3OEv

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source … 1358633415 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.22find.com/newtab?utm_source … 1358633415 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.22find.com/web/?utm_sourc … 1358633418 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.22find.com/web/?utm_sourc … 1358633418 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source … 1358633415 FF - prefs.js…browser.startup.homepage: “http://www.22find.com/?utm_source=b&utm_medium=wid&from=wid&uid=HitachiXHTS542512K9SA00_071116BB0200WBH3XY9CX&ts=1358633401” FF - prefs.js…browser.search.defaultenginename: “22find” FF - prefs.js…browser.search.order.1: “22find” FF - prefs.js…browser.search.selectedEngine: “22find” [2013-01-13 20:27:25 | 000,000,000 | —D | M] (incredibar.com) – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\t05qxzph.default\extensions\ffxtlbr@incredibar.com O4 - HKLM…\Run: [Adobe ARM] “C:\Documents and Settings\All Users\Dane aplikacji\ifgxpers.exe” File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.