Wirus z policjantem

[Jarom (Michjar)]

Witam,

Znowu mój komputer zainfekowany został przez wirusa z policjantem. Proszę o pomoc w usunięciu śmiecia:

Podaje logi z otl:

http://www.wklejto.pl/140382

http://www.wklejto.pl/140383

[Atis]

Zaloguj się na zainfekowane konto i wtedy utwórz log.

[Jarom (Michjar)]

Ok

Nie wiem dlaczego program podaje tylko logi otl

http://www.wklejto.pl/140385

Czy to wystarczy ?

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = IE - HKCU…\SearchScopes{3841E376-4765-4F43-927C-B278A93408BA}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKCU…\SearchScopes{51E4B96D-53F1-4714-95BE-4ECE3A9828E7}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKCU…\SearchScopes{5D0C1E9E-F2C3-43D3-8D92-AACDDEFBB1A5}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=07 … cc2e3a1&q={searchTerms} IE - HKCU…\SearchScopes{F3812052-053A-4910-A272-E4EB74B650D4}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} [2012-10-30 00:38:54 | 000,000,000 | —D | M] (z) – C:\Program Files\Mozilla Firefox\extensions{b2f959a5-902f-6fd6-7a77-32ee4a47c271} :Files C:\Documents and Settings\michał\Menu Start\Programy\Autostart\runctf.lnk C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Jarom (Michjar)]

Wrzucam:

http://www.wklejto.pl/140388

http://www.wklejto.pl/140389

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[Jarom (Michjar)]

Bardzo dziękuję za pomoc !