Wirus - Polska Policja

[jorgen (Stanovicky)]

Witam. Zostałem zaatakowany wirusem. Nie jestem biegły w usuwaniu wirusów, dlatego zwracam się z prośba o pomoc.

OTL:

http://www.wklej.org/hash/8563a99ffc7/

Extras:

http://www.wklej.org/hash/8a279d66f17/

Pozdrawiam.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users.wide\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2012-11-17 21:13:59 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe [2012-11-17 21:14:01 | 000,000,806 | ---- | C] () – C:\Users.wide\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-17 21:14:00 | 095,023,320 | ---- | C] () – C:\ProgramData\0tbpw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[jorgen (Stanovicky)]

Raport:

http://www.wklej.org/id/873569/

Ponowny skan:

http://www.wklej.org/id/873567/

Pozdrawiam.

[Acorus]

W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.