Wirus policyjny - ponownie

[ezzmaster (Tabi30)]

Po tygodniu znów dopadł mnie ten wirus. Nie używałem żadnych narzędzi do czyszczenia komputera, tym razem wstawiam od razu logi z OTL i dorzucam Security Scana. Proszę o pomoc.

OTL: http://wklej.org/id/909296/

Extras: http://wklej.org/id/909297/

Results of screen317’s Security Check version 0.99.56

Windows Vista Service Pack 2 x64 (UAC is enabled)

Internet Explorer 9

Antivirus/Firewall Check:

Windows Security Center service is not running! This report may not be accurate!

Norton AntiVirus

Avira Desktop

Antivirus up to date! (On Access scanning disabled!)

Anti-malware/Other Utilities Check:

Malwarebytes Anti-Malware wersja 1.65.1.1000

Java 7 Update 10

Java version out of Date!

Adobe Flash Player 11.5.502.135

Adobe Reader XI

Mozilla Firefox (17.0.1)

Process Check: objlist.exe by Laurent

System Health check

Total Fragmentation on Drive C: %

````````````````````End of Log``````````````````````

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\Users\Admin\wgsdgsdgdsgsd.dll C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[ezzmaster (Tabi30)]

Log z usuwania: http://wklej.org/id/909408/

Ponowny log: http://wklej.org/id/909406/

Czy jak znów mnie dopadnie ten wirus to będę mógł użyć tego skryptu co teraz czy zakładać następny temat?

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Czy jak znów mnie dopadnie ten wirus to będę mógł użyć tego skryptu co teraz czy zakładać następny temat?

Jeśli to będzie dokładnie to samo na tym samym komputerze to tak, ale jak po wykonaniu skryptu komputer nie zadziała to znaczy że masz inną odmianę i potrzebne będą nowe raporty OTL. Zresztą nigdy nie wiadomo czy nie ma czegoś więcej.

[ezzmaster (Tabi30)]

Dobrze, dziękuje bardzo za pomoc. Złapało mnie to 2 razy w ciągu tygodnia, uaktualniałem wszystkie programy a i tak mnie dopadł. Jest jakaś ochrona przed tym? Jeszcze raz dziękuje za pomoc i pozdrawiam.

[spandaupol (Spandau)]

DRV - [2011-11-14 20:28:01 | 001,156,216 | ---- | M] (Symantec Corporation) [Kernel | System | Running] – C:\ProgramData\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\Definitions\BASHDefs\20111114.002\BHDrvx64.sys – (BHDrvx64) DRV - [2011-11-09 09:52:13 | 000,482,936 | ---- | M] (Symantec Corporation) [Kernel | System | Running] – C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys – (eeCtrl) DRV - [2011-10-21 15:14:43 | 002,048,632 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] – C:\ProgramData\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\Definitions\VirusDefs\20111123.036\EX64.SYS – (NAVEX15) DRV - [2011-10-21 15:14:43 | 000,117,880 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] – C:\ProgramData\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\Definitions\VirusDefs\20111123.036\ENG64.SYS – (NAVENG) DRV - [2011-08-22 23:17:32 | 000,488,568 | ---- | M] (Symantec Corporation) [Kernel | System | Running] – C:\ProgramData\Norton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_18.1.0.37\Definitions\IPSDefs\20111123.030\IDSviA64.sys – (IDSVia64)

Masz Avirę To chyba pozostałość po Nortonie. Jeśli tak proszę użyć https://www-secure.symantec.com/norton- … vid=f-home

Jest jakaś ochrona przed tym?

Ty wiesz najlepiej po jakich stronach chodzisz.