WIRUS "Polska Policja / Cyberprzestępczość Departament"

[ernani4 (Ernani)]

Mam mały problem z tym czymś z tytułu byłbym wdzięczny gdyby ktoś zechciał mi pomóc

OTL: http://wklej.org/id/909886/

Extras : http://wklej.org/id/909887/

Dzięki i czekam na odpowiedź

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon – (CLTNetCnService) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\usbser_lowerflt.sys – (upperdev) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\pccsmcfd.sys – (pccsmcfd) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MSI\Live Update 5\NTIOLib.sys – (NTIOLib_1_0_4) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\nmwcdnsu.sys – (nmwcdnsu) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\MSI\Live Update 5\msibios32_100507.sys – (MSI_MSIBIOS_010507) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleNT.sys – (EagleNT) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\adiusbaw.sys – (adiusbaw) O4 - HKCU…\Run: [MediaGet2] C:\Users\Ernest\AppData\Local\MediaGet2\mediaget.exe --minimized File not found O4 - HKCU…\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart File not found O4 - HKCU…\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O4 - HKCU…\Run: [Vmbsbn] C:\Users\Ernest\AppData\Roaming\Vmbsbn.exe File not found O4 - Startup: C:\Users\Ernest\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Internet ADSL.lnk = File not found O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2012-12-29 00:17:31 | 000,205,736 | ---- | C] (Корпорация Майкрософт) – C:\Users\Ernest\wgsdgsdgdsgsd.dll [2012-12-29 00:17:38 | 000,002,915 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.js [2012-12-29 00:17:38 | 000,000,886 | ---- | M] () – C:\Users\Ernest\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-12-29 19:22:19 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Files C:\Users\Ernest\AppData\Roaming*.exe RECYCLER /alldrives :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Uruchom w normalnym trybie i odinstaluj Akamai NetSession Interface i Akamai NetSession Interface Service.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Kliknij Skanuj i pokaż nowy log.

[ernani4 (Ernani)]

Już wszystko w porządku a co do nowego log to jeśli chodzi o OTL to http://wklej.org/id/909942/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} IE - HKCU…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}: “URL” = http://search.imesh.com/webResults.html?src=ieb&q={searchTerms} IE - HKCU…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms} FF - prefs.js…keyword.URL: “http://search.bearshare.com/web?src=ffb&systemid=2&q=” [2010-09-14 13:41:12 | 000,002,506 | ---- | M] () – C:\Users\Ernest\AppData\Roaming\mozilla\firefox\profiles\om6gteds.default\searchplugins\BearShareWebSearch.xml [2010-09-14 13:41:12 | 000,002,506 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\BearShareWebSearch.xml O4 - HKLM…\Run: [OPSE reminder] “C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe” -r “C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini” File not found O4 - HKCU…\Run: [Akamai NetSession Interface] “C:\Users\Ernest\AppData\Local\Akamai\netsession_win.exe” File not found

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png