Wirus policyjny

areeks · 2 Grudzień 2012 17:37

Witam

też to złapałem, proszę o pomoc

OTL: http://wklej.org/id/886033/

Atis · 2 Grudzień 2012 17:40

Odinstaluj ASK Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

areeks · 2 Grudzień 2012 18:23

Nie mogę usunąć ASK Toolbar, cały czas wyskakuje zeby zamknąć wszystkie okna internet explorer a mam zamkniete.

Atis · 2 Grudzień 2012 18:45

Wykonaj skrypt i pokaż nowy log.

areeks · 2 Grudzień 2012 19:14

raport usuwania: http://www.wklej.org/id/886178/

nowy log: http://www.wklej.org/id/886173/

Zadziałało, dzięki za pomoc.

Leon1 · 2 Grudzień 2012 20:03

w logu masz nadal złośliwe pliki

zrób w trybie awaryjnym

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) IE - HKCU…\SearchScopes{2D60B817-3999-4F99-8C4F-C591A3A2196B}: “URL” = http://websearch.ask.com/custom/java/re … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000 O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) O16 - DPF: {CAFECAFE-0013-0001-0022-ABCDEFABCDEF} Reg Error: Value error. (JInitiator 1.3.1.22) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. [2012-12-02 19:52:26 | 000,001,055 | ---- | M] () – C:\Users\plr08080\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-12-02 19:21:00 | 000,000,830 | ---- | M] () – C:\Windows\tasks\Adobe Flash Player Updater.job [2012-12-02 19:07:31 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Files C:\Users\plr08080\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\ProgramData\dsgsdgdsgdsgw.pad :Commands] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)