Wirus Policyjny

[wemix1 (Piokoss)]

Witam

Proszę o pomoc w usunięciu wirusa Policyjnego na Mamy komputerze

OLT: http://www.wklej.org/id/885833/

Extras: http://www.wklej.org/id/885834/

Wielkie dzięki z góry

Pozdrawiam

Piotrek

[Acorus]

Odinstaluj Yontoo 1.10.03,SweetPacks bundle uninstaller,Ad-Aware SE Personal,AVG Security Toolbar,McAfee Security Scan Plus,Przyspiesz Komputer.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll () O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM…\Run: [ROC_roc_ssl_v12] C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe () O4 - HKLM…\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () O4 - Startup: C:\Users\hagger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012/11/08 00:14:24 | 000,044,544 | ---- | M] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012/11/08 00:14:41 | 000,000,806 | ---- | C] () – C:\Users\hagger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012/11/08 00:14:35 | 083,023,306 | ---- | C] () – C:\ProgramData\0tbpw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[wemix1 (Piokoss)]

OLT: http://www.wklej.org/id/885931/

Raport z pierwszego usuwania zapomniałem zapisać

Raport z drugiego usuwania: http://www.wklej.org/id/885948/

Komputer już się włącza normalnie, mam problem z odinstalowaniem “SweetPacks bundle uninstaller” dobra ide też odinstalować inne programy.

Pozdrawiam

Piotrek

[Acorus]

Pokaż nowy OTL.txt

[wemix1 (Piokoss)]

olt text: http://www.wklej.org/id/886083/

[Acorus]

W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[wemix1 (Piokoss)]

witam!

“W OTL użyj opcji Sprzątanie.” - zrobione

Raport z Security Check:

Results of screen317’s Security Check version 0.99.57 Windows 7 x86 (UAC is enabled) Out of date service pack!! Internet Explorer 9 Antivirus/Firewall Check: Norton Internet Security Netbook Edition WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: CCleaner Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.5.502.149 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (18.0.2) Process Check: objlist.exe by Laurent Norton ccSvcHst.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

strasznie muli mi komputer po tym wirusie, prosze o jakies rady.

Pozdrawiam

[anon96572732]

Cześć

Zainstaluj Windows 7 Service Pack 1 oraz pozostałe aktualizacje z Windows Update

Odinstaluj:

Adobe Flash Player 10

Adobe Reader 9

Pobierz i zainstaluj:

Adobe Reader XI