Wirus: "Polizja służby kryminalnej"

[broall]

Mam wirusa i blokuje mój komputer. Czytałem nieco o tym wirusie na tym forum, ale nie bardzo mi to pomogło.

Zamieszczam logi z OTL:

OTL: http://wklejto.pl/178589

Extras: http://www.wklejto.pl/178590

W instrukcji użytkowania tego programu jest napisane, że każdy użytkownik musi wkleić indywidualny skrypt. Wkleja się to w okno: Własne opcja skanowania / skrypt, a następnie klika Wykonaj skrypt? Czy mógłby ktoś mądrzejszy ode mnie udostępnić mi ten skrypt, z racji tego że nie bardzo się na tym znam, a mam spory problem

Bardzo proszę o pomoc.

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU…\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O20 - HKCU Winlogon: Shell - (C:\Users\Pawel\AppData\Roaming\Other.res) - C:\Users\Pawel\AppData\Roaming\Other.res () :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Kliknij Skanuj i pokaż nowy log z OTL.

[broall]

Świetnie! Włączył się, lecz bardzo wolno i muli.

Tutaj mam nadzieję, że doby raport: http://wklejto.pl/178595

Pobieram plik podany i jak skończę to również przyślę nowy z OTL

– Dodane 27.10.2013 (N) 11:59 –

Pobrałem program i zeskanowałem. Po naciśnięciu przycisku USUŃ - tło się rozmazało, a za chwilę blue screen.

[falcon89]

Po naciśnięciu przycisku USUŃ - tło się rozmazało, a za chwilę blue screen.

AdwCleaner użyj w trybie awaryjnym.

[broall]

A czy to jest jakaś różnica czy program AwdCleaner zostanie użyty w trycie normalnym czy awaryjnym? Po zrestartowaniu komputera, jak włączył się blue screen program włączyłem raz jeszcze, przeszukał a następnie co było zaznaczone kliknąłem usuń. Z programu utworzyły się logi: http://wklejto.pl/178610

Następnie otworzyłem program OTL -> szukaj i logi z tego programu dostępne tutaj: http://wklejto.pl/178611

Proszę mi teraz powiedzieć co to znaczy? Wszystko jest dobrze? Czy coś trzeba jeszcze zrobić?

Atis - ogromne podziękowania dla Ciebie, mój komputer znów działa, a dodam że pół nocy skanował się Kaspersky i nic nie pomogło.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL [2013/10/27 10:38:52 | 000,000,000 | —D | C] – C:\AdwCleaner

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

…a dodam że pół nocy skanował się Kaspersky i nic nie pomogło.

W przypadku tej wersji tego wirusa pomaga Kaspersky Rescue tylko należy wykonać leczenie rejestru.

3. Sposób uruchamiania narzędzia Kaspersky WindowsUnlocker i leczenia rejestru:

http://support.kaspersky.com/pl/viruses … 993#launch

[broall]

Dopiero teraz jestem, do rzeczy:

Uruchom OTL i kliknij Sprzątanie.

Zrobione, ale wcześniej wkleiłem skrypt i kliknąłem ikonę wykonaj skrypt

Usuń stare punkty przywracania:

Zrobione

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Zrobione, lecz u mnie jest komunikat: Performing System Health Check. Raport: http://wklejto.pl/178664 (widzę, że Out of date mam przy Adobe Reader i Java)

Dysk przeskanuj Malwarebytes Anti-Malware Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

Usunięte zaznaczenie przy Uruchom okres testowy i włączyłem skanuj.

Czerwony napis: Wykryto obiektów: 10 Usunąłem zaznaczone

[Atis]

Odinstaluj Java 7 Update 9 i Adobe Reader 10.1.5.

Zainstaluj Java 7 Update 45 i Adobe Reader

[broall]

Właśnie tak zrobiłem, lecz na raport jeszcze czekam - generuje się z pewnym opóźnieniem…