Wirus "Polska Policja Cyberprzestępczość Department"

[aga163]

Witam,

mam problem z komputerem. Zaatakował go wirus ww. , proszę więc o pomoc. Już od wczoraj staram się coś z tym zrobić, jednak nie potrafię.

Oto raporty:

OTL http://www.wklej.org/id/864947/

Extras http://www.wklej.org/id/864948/

Z góry dziękuję za szybką odpowiedź i pokierowanie

[deFco247]

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=dpgppc&s={searchTerms}&f=4 IE - HKU\S-1-5-21-4033789975-4046523696-71026092-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=dpgppc IE - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=dpgppc&s={searchTerms}&f=4 [2011-11-13 11:41:52 | 000,002,049 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml CHR - homepage: http://start.facemoods.com/?a=dpgppc O4 - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\Run: [] File not found O4 - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\Run: [Mhzoza] C:\Users\Agusia\AppData\Roaming\Mhzoza.exe (BotCorred, Inc.) O4 - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\Run: [Microsoft DLL Registration] C:\Users\Agusia\AppData\Roaming\regsrv64.exe (SomQE FpX8Ah Tcpyu0Jzn) O4 - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\Run: [syshost32] C:\Users\Agusia\AppData\Local{D4FE5B8D-EC92-0EFD-D682-FAAAB5CB8765}\syshost.exe () O4 - HKU\S-1-5-21-4033789975-4046523696-71026092-1000…\Run: [Vuvyafwoqe] C:\Users\Agusia\AppData\Roaming\Mecuwo\wieny.exe (Cli19Soft ©) O4 - Startup: C:\Users\Agusia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) :Files C:\Users\Agusia\AppData\Local{D4FE5B8D-EC92-0EFD-D682-FAAAB5CB8765} C:\Users\Agusia\AppData\Roaming*.exe C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\Adobe Flash Player Updater.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job :Commands [emptytemp]

Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.

Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.

[aga163]

wykonałam powyższy skrypt jednak przy wykonywaniu nowych logów OTL dwa razy mi się wyłączył komputer proszę więc o więcej wskazówek

z góry dziękuję

Aga

[deFco247]

Pokaż nowy zestaw logów z OTL.

[aga163]

Po tworzeniu nowych logów OTL komputer samoistnie się wyłącza a po jego włączeniu nie pokazują się utworzone logi. Co w tej sytuacji robić?

[miki120xD (Witamy G)]

A uruchamiasz w trybie Awaryjnym :?:

[aga163]

tak dokładnie w trybie awaryjnym z połączeniem sieciowym

– Dodane 07.11.2012 (Śr) 21:11 –

Witam, udało mi się uzyskać:

nowy OTL http://www.wklej.org/id/865045/

raport ze skryptu http://www.wklej.org/id/865047/

nie udało się uzyskać nowego Extraksa, mam nadzięję, że nie jest on wymagany

Czekam na dalsze podpowiedzi :0

[deFco247]

Nie musisz już uruchamiać systemu w trybie awaryjnym.

Usuń z dysku poprzez Shift+Delete plik:

C:\ProgramData\dsgsdgdsgdsgw.pad

W OTL użyj opcji Sprzątanie.

Zaktualizuj aplikacje wyszczególnione przez to narzędzie: analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641 jako Out of date!.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP/Vista/Windows 7.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - w trakcie instalacji NIE akceptuj okresu testowego MBAM Pro.

Jeśli zostaną wykryte infekcje pokaż raport.

[aga163]

Oto mój końcowy raport http://www.wklej.org/id/866006/

rozumiem że już wszystko mam ok?

dziękuję bardzo za ogromną pomoc

[deFco247]

Tak, to wszystko.