Wirus Wirus "policja polska cyberprzestępczość departament"

kubisza · 7 Listopad 2012 20:04

Witam, mam problem z w/w wirusem. Proszę o pomoc.

OTL.txt http://www.wklej.org/id/865029/

Extras.txt http://www.wklej.org/id/865034/

Atis · 7 Listopad 2012 20:54

Później zaloguj się na własne imienne konto.

Odinstaluj uTorrentControl_v2 Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

kubisza · 8 Listopad 2012 18:17

Dzięki, zadziałało

Oto raport: http://www.wklej.org/id/865779/

Atis · 8 Listopad 2012 20:20

Odinstaluj uTorrentControl_v2 Toolbar i Search Assistant AppsAreFun.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

kubisza · 11 Listopad 2012 14:35

Oto kolejny skan:

http://www.wklej.org/id/868033/

Atis · 11 Listopad 2012 16:06

Odinstaluj Download and Sa.

Wklej i kliknij Wykonaj skrypt:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe – (vToolbarUpdater13.2.0) FF - prefs.js…browser.search.defaultenginename: “WebSearch” FF - prefs.js…browser.search.defaultenginename,S: S", “WebSearch” FF - prefs.js…browser.search.defaulturl: “http://search.appsarefun.info/?l=1&q=” FF - prefs.js…browser.search.order.1: “WebSearch” FF - prefs.js…browser.search.order.1,S: S", “WebSearch” FF - prefs.js…browser.search.selectedEngine,S: S", “WebSearch” [2012-09-19 15:30:58 | 000,000,000 | —D | M] (uTorrentControl_v2) – C:\Documents and Settings\Kubi\Dane aplikacji\Mozilla\Firefox\Profiles\mee7k1l2.default\extensions{7473b6bd-4691-4744-a82b-7854eb3d70b6} [2012-10-25 16:40:34 | 000,000,544 | ---- | M] () – C:\Documents and Settings\Kubi\Dane aplikacji\Mozilla\Firefox\Profiles\mee7k1l2.default\searchplugins\WebSearch.xml [2012-10-25 16:37:11 | 000,000,000 | —D | M] (Download and Sa) – C:\Documents and Settings\Kubi\Dane aplikacji\Mozilla\Firefox\Profiles\mee7k1l2.default\extensions\50895e8aaa216@50895e8aaa24f.com [2012-10-25 16:44:01 | 000,000,000 | —D | M] (Download and Sa) – C:\Documents and Settings\Kubi\Dane aplikacji\Mozilla\Firefox\Profiles\mee7k1l2.default\extensions\50895f42752af@50895f42752e9.com O2 - BHO: (Download and Sa Class) - {7FA967E4-9CFD-929A-E774-C16477BF3E5A} - C:\Documents and Settings\All Users\Dane aplikacji\Download and Sa\50895f427541d.ocx () O2 - BHO: (Download and Sa Class) - {C21BCA5B-C82A-D1EA-95A1-162E04322334} - C:\Documents and Settings\All Users\Dane aplikacji\Download and Sa\50895e8aaa3ab.ocx () O4 - HKLM…\Run: [ROC_ROC_NT] “C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe” / /PROMPT /CMPID=ROC_NT File not found O4 - HKLM…\Run: [vProt] “C:\Program Files\AVG Secure Search\vprot.exe” File not found [2012-10-25 16:40:34 | 000,000,000 | —D | C] – C:\Program Files\AppsAreFun [2012-10-25 16:36:59 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Menu Start\Programy\Download and Sa [2012-10-25 16:36:58 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Download and Sa

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.