Wirus "policyjny"

[AichiPL]

Dołączam do grona nieszczęśliwie zarażonych “policyjnym” wirusem…

Oto log z OTL

http://www.wklej.org/id/881857/

Proszę o szybką odpowiedź

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\dgderdrv.sys – (dgderdrv) IE - HKU\S-1-5-21-1339986723-2905230006-1812125836-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112542&tt=3112_2&babsrc=SP_ss&mntrId=ba142ed700000000000000241d141556 O3 - HKU\S-1-5-21-1339986723-2905230006-1812125836-1001…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Users\Radek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-27 02:30:48 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-27 19:19:09 | 095,023,320 | ---- | M] () – C:\ProgramData\0tbpw.pad [2012-11-27 02:30:52 | 000,000,804 | ---- | M] () – C:\Users\Radek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-07-31 21:32:37 | 000,000,000 | —D | M] – C:\Users\Radek\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[AichiPL]

Pomogło.

Raport z usuwania:

http://www.wklej.org/id/882052/

Log:

http://www.wklej.org/id/882083/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:Files C:\ProgramData\0tbpw.pad

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png