Wirus Policyjny

[Maniek4]

Piszę w imieniu kolegi który załapał to dziadostwo. Udało mi się uruchomić lapka tylko w trybie awaryjnym z wierszem poleceń.

OTL: http://www.wklej.org/id/1141530/

Exstras: http://www.wklej.org/id/1141532/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV:64bit: - File not found [Auto | Stopped] – C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe – (Amsp) :Files C:\Users\Adriana\AppData\Roaming\cache.dat C:\Users\Adriana\AppData\Roaming\cache.ini :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Maniek4]

Raport : http://www.wklej.org/id/1141555/

OTL: http://www.wklej.org/id/1141585/

Extras: http://www.wklej.org/id/1141586/

[Atis]

Masz zainstalowany Trend Micro Titanium Internet Security z 2010.

Jeżeli nie masz aktualnej licencji to odinstaluj ten program.

Wklej i kliknij wykonaj skrypt:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Adriana\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Adriana\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found [2013-10-02 20:25:19 | 000,000,350 | ---- | M] () – C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [2013-10-02 20:25:19 | 000,000,350 | ---- | M] () – C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job [2013-10-02 19:14:35 | 000,000,097 | ---- | M] () – C:\Windows\DeleteOnReboot.bat [2013-03-17 21:29:53 | 000,000,000 | —D | M] – C:\Users\Adriana\AppData\Roaming\DSite

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[Maniek4]

Dzięki za szybką reakcję wszystko już jest ok