Wirus polizja, biuro służby kryminalnej, proszę o pomoc w usunięciu


(Marcinzukowski) #1

Witam.

Proszę o pomoc usunięciu wirusa polizja.

Zrobiłem wszystko jak zalecano w temacie:

http://forum.dobreprogramy.pl/polizja-biuro-s%C5%82u%C5%BCby-kryminalnej-jak-to-usun%C4%85%C4%87-t479974/

W załączniku przesyłam potrzebne pliki.

Bardzo proszę o pomoc i z góry dziękuję.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt


(Acorus) #2

Log Addition .txt nie jest kompletny. 


(Marcinzukowski) #3

Niestety komputer nie włącza mi sie w trybie awaryjnym. A włączając go normalnie padczas skanowania włącza sie wirus. Jest jakiś inny sposób, albo otrzymać log. Addition.txt? A może program frst pracuje w tle mimo włączenia sie wirusa? Proszę o odpowiedz i dziekuje.


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

CloseProcesses:
Startup: C:\Users\Kwartet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\program.lnk
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
CHR Extension: (uTorrentControl2) - C:\Users\Kwartet\AppData\Local\Google\Chrome\User Data\Default\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc [2013-01-15]
S2 Winmgmt; C:\ProgramData\62420B6A.dot [331776 2014-11-08] () [File not signed]
C:\AdwCleaner
C:\ProgramData\62420B6A.dot
C:\ProgramData\A6B02426.cpp
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST i Addition.


(Marcinzukowski) #5

Udało się zeskanować :) Dziękuję :slight_smile:

W załączniku przesyłam poprawne raporty.


(Atis) #6

Jeżeli nie masz aktualnej licencji to odinstaluj stary program Trend Micro Internet Security .


(Marcinzukowski) #7

Program odinstalowałem.

Addition: http://www.wklej.org/id/1517620/

FRST: http://www.wklej.org/id/1517625/

Fixlog: http://www.wklej.org/id/1517628/


(Atis) #8

 

Tak.


(Marcinzukowski) #9

Dziekuje bardzo za pomoc :wink: