Kolejny popularny wirus policyjny

[pierwszak]

potrzebuje pomocy przy usunieciu wirusa o nazwie runctf. Plik o tej nazwie znajduje się w autostarcie.

proszę o pomoc i Życzę wam wszystkiego dobrego z okazji nowego roku.

Wrzucam logi:

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
 
:Files
C:\ProgramData\0tbpw.js
C:\ProgramData\0tbpw.pad
C:\Users\Gosia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[pierwszak]

przy starcie wyskakuje błąd: nie można odnaleźć określonego modułu.

a dokładnie:c:...\appdata\local\temp\wpbt0.dll

oto logi:

OTL.Txt

[Landuss]

Odpowiedź z dużym poślizgiem bo w ostatnim czasie jestem zajęty. Wykonasz kolejny skrypt i błąd przy starcie powinien zniknąć.

 

Wklej do OTL:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\Users\Gosia\AppData\Local\Temp\wpbt0.dll -- (Winmgmt)
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt i nowy log do oceny.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso