Wirus "Twój komputer został zablokowany"

[ed2k]

Podobnie jak w kilku przypadkach na tej stronie forum, mam ten sam problem,

wyłączyłem z msconfig jakiś pliczek z Rosyjskim opisem, oraz wyrzuciłem śmieci z tempa,

poniżej logi:

OTL.txt

http://www.wklej.org/id/920544/

Extras.txt

http://www.wklej.org/id/920549/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup_uninst_07305746.lnk = File not found O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup_uninst_33694755.lnk = File not found O4 - Startup: C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup_uninst_42556444.lnk = File not found O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat () [2013-01-10 12:00:20 | 000,197,896 | ---- | C] (Корпорация Майкрософт) – C:\Users\Łukasz\wgsdgsdgdsgsd.exe [2013-01-10 12:00:23 | 000,002,935 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.js [2013-01-10 12:00:23 | 000,000,159 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.reg [2013-01-10 12:00:23 | 000,000,068 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.bat [2013-01-10 12:00:20 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2013-01-04 20:25:33 | 000,000,000 | —D | M] – C:\Users\Łukasz\AppData\Roaming\EurekaLog :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[ed2k]

Raport z usuwania

http://www.wklej.org/id/920589/

Nowy log z OTL

http://www.wklej.org/id/920590/

jest już ok, czy jeszcze jest coś do wyczyszczenia?

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2737658 IE - HKU\S-1-5-21-933630618-173915644-3409287201-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=1170 … dae9d820a9 IE - HKU\S-1-5-21-933630618-173915644-3409287201-1000…\URLSearchHook: {f999a48b-1950-4d81-9971-79018f807b4b} - No CLSID value found IE - HKU\S-1-5-21-933630618-173915644-3409287201-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=117023&tt=271212_yh_5212_1&babsrc=SP_ss&mntrId=d0f26a7f00000000000014dae9d820a9 IE - HKU\S-1-5-21-933630618-173915644-3409287201-1000…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2737658 :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[ed2k]

Wykonałem te kroki, dzięki za instrukcję i pomoc