Wirus Policji

[Kubos_93 (Golas62)]

Witam Wszystkich ! szukam pomocy odnośnie usunięcia z komputera wirusa podszywającego się za Policję .

Gdyby mógł ktoś mógł mnie pokierować i napisać wszystko co po kolei mam robić aby pozbyć się tego z kompa.

Liczę na szybką odpowiedź !

Skany z OTL :

OTL - http://wklej.org/id/882455/

Extras - http://wklej.org/id/882458/

pomocy ~

[Leon1 (Leon$)]

Witam Wszystkich ! szukam pomocy odnośnie usunięcia z komputera wirusa podszywającego się za Policję . Gdyby mógł ktoś mógł mnie pokierować i napisać wszystko co po kolei mam robić aby pozbyć się tego z kompa. Liczę na szybką odpowiedź !

Pobierz OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741 przeskanuj daj log OTL.txt oraz Extras.txt.

[Kubos_93 (Golas62)]

Czesc ! Dodałem już skany takie jak prosiłes w pierwszym poście sa . Edytowałem go i dodałem skany.

[Acorus]

Odinstaluj AVG Security Toolbar,McAfee Security Scan Plus.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [ROC_roc_ssl_v12] C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe () O4 - HKLM…\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe () O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1001…\Run: [ALLUpdate] “D:\all player\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-3099691929-597136357-677967994-1000…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012/11/07 20:49:56 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012/11/07 20:49:57 | 000,000,808 | ---- | C] () – C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012/11/07 20:49:56 | 083,023,306 | ---- | C] () – C:\ProgramData\0tbpw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Kubos_93 (Golas62)]

Zrobiłem tak jak napisałeś !

Skan z Usunięcia - http://wklej.org/id/882509/

Skna OTL- http://wklej.org/id/882510/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found.

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

W AdwCleaner użyj opcji Uninstall.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[Kubos_93 (Golas62)]

Okey , wszystko zrobiłem jak zaleciłeś . Czy to już wszystko czy jeszcze coś ?

Dołączam raport :

Results of screen317’s Security Check version 0.99.56 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Norton Internet Security WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Adobe Flash Player 11.5.502.110 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox 16.0.2 Firefox out of Date! Process Check: objlist.exe by Laurent Symantec Norton Online Backup NOBuAgent.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[Acorus]

Odinstaluj Adobe Reader 9

Zainstaluj AdobeReader

ftp://ftp.adobe.com/pub/adobe/reader/wi … _pl_PL.exe

Aktualizacja Firefoxa.

[Kubos_93 (Golas62)]

Zrobione Dziękuje za pomoc