Wirus Polska Policja - blokada komputera

detri · 8 Listopad 2012 12:54

Wirus Polska Policja i pełna blokada komputera, uruchamia się wyłącznie w trybie awaryjnym.

Proszę o pomoc.

Logi z OTL:

Acorus · 8 Listopad 2012 14:24

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - Startup: C:\Users\maja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-08 12:52:34 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-08 12:52:36 | 000,000,818 | ---- | C] () – C:\Users\maja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-08 12:52:35 | 083,023,306 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

detri · 8 Listopad 2012 14:41

Dzięki za pomoc

Log z usuwania

http://wklejto.pl/137775

Ponowne skanowanie

http://www.wklejto.pl/137776

Nie wyskoczył drugi log przy ponowny skanowaniu jak zazwyczaj. Nie wiem z jakiego powodu.

Pozdrawiam

Acorus · 8 Listopad 2012 15:18

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.26010003&st=12&barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 3&st=12&q={searchTerms}&barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028} IE - HKU.DEFAULT…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-18…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.26010003&st=12&barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028} IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\URLSearchHook: *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - No CLSID value found IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - SOFTWARE\Classes\CLSID{00000000-6E41-4FD3-8538-502F5495E5FC}\InprocServer32 File not found IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={B23C6642-0418-485C-893E-96E218A3DED7}&mid=a8fb77dc5733c2f8649c68e88a759157-e94e7ca04be48f2a816bdb613cb074fd17e21159〈=pl&ds=AVG&pr=pa&d=2012-07-31 09:11:48&v=9.0.0.18&sap=dsp&q={searchTerms} IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\SearchScopes{DEF465D6-BE51-490C-A32C-C86FA339D273}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=5E767D83-62A9-4560-899E-68A05E38EF25&apn_sauid=0FD148BD-A1DB-4698-ABAE-1E51307C2D29 IE - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 3&st=12&q={searchTerms}&barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028} FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028}&src=2&crg=3.26010003&q=” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.sweetim.com/search.asp?barid={43CC3CE8-CDE2-44F4-B2AF-FA074D102028}&src=2&crg=3.26010003&q=” [2012-08-19 11:31:55 | 000,002,568 | ---- | M] () – C:\Users\maja\AppData\Roaming\mozilla\firefox\profiles\fhw6859m.default\searchplugins\askcom.xml [2012-09-25 19:59:20 | 000,003,915 | ---- | M] () – C:\Users\maja\AppData\Roaming\mozilla\firefox\profiles\fhw6859m.default\searchplugins\sweetim.xml O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-4149297361-3427059605-1256706824-1000…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.