Zablokowany system Vista, nieznana infekcja

Dla specjalistów Bezpieczeństwo
#1

Witam

Proszę o pomoc w usunięciu nieznanej infekcji. Niestety nie wiem jakiego dokładnie rodzaju jest infekcja, gdyż zostałem poproszony o pomoc w jej usunięciu przez osobę w ogóle nie znającą się w tym temacie.

Infekcja polega na tym, iż komputer po włączeniu i zalogowaniu się na konto użytkownika jest nie do użytku, tzn. oczom ukazuje się biały ekran i nic ponadto.

Próba uruchomienia komputera w trybie awaryjnym kończy się porażką. Udaje się jedynie uruchomić tryb awaryjny z wierszem poleceń.

Wykonałem już skanowanie OTL, zgodnie z poradą w poście “Analiza i dezynfekcja - zestaw narzędzi nieingerencyjnych”

Udostępniam wyniki skanu:

OTL.txt

http://wklej.org/id/1143222/

EXTRAS.txt

http://wklej.org/id/1143226/

#2

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

Uruchom system w normalnym trybie i odinstaluj:

MediaBar

Search-Results Toolbar

McAfee Security Scan Plus

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Wklej netsvcs do OTL i kliknij Skanuj. Pokaż ten log.

#3

Proszę bardzo oto raport z usuwania infekcji OTL’em:

http://wklej.org/id/1143257/

MediaBar, Search-Results Toolbar, McAfee Security Scan Plus już usunięte, obecnie czekam na wyniki skanowania ADWCleaner.

– Dodane 05.10.2013 (So) 16:32 –

Podaję logi ze skanowania OTL

http://wklej.to/YzycA

Nie jestem pewien tylko, czy to jest tylko plik OTL.txt, ale tylko ten plik posiada aktualną godzinę utworzenia, natomiast Extras.txt, jest ze starą godziną utworznia pliku przed czyszczeniem systemu

#4

Jeżeli nie masz aktualnej licencji na ESET to odinstaluj ten program, bo dodatkowo działa Microsoft Security Essentials. Essentials chyba też wymaga aktualizacji.

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#5

Wszystko już wykonane,

Bardzo dziękuję za okazaną pomoc

Pozdrawiam