Wirus policyjny

[Dzaro]

Witam, mam ten sam problem co inni, czyli złapałem Ukasha. Proszę o pomoc, dołączam logi.

OTL.Txt

[picasso]

1. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej:

 

:Files
C:\Documents and Settings\Jarek\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\Jarek\wgsdgsdgdsgsd.dll
C:\Documents and Settings\Jarek\c493.exe
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winmgmt\Parameters]
"ServiceDll"=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll"
 
:OTL
O3 - HKU\Jarek_ON_C\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O3 - HKU\SW_ON_C\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [uSB Gamepad]  File not found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O33 - MountPoints2\{65308304-0a3b-11e2-a9f6-001d7da30639}\Shell - "" = AutoRun
O33 - MountPoints2\{65308304-0a3b-11e2-a9f6-001d7da30639}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wincsa.exe
DRV - File not found [Kernel | On_Demand] --  -- (h648103)
DRV - File not found [Kernel | On_Demand] --  -- (h648101)
DRV - File not found [Kernel | On_Demand] --  -- (h647906)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Run Fix. Zaloguj się normalnie do Windows.

 

2. Przez Dodaj/Usuń programy odinstaluj AVG Secure Search, StartNow Toolbar, SweetIM / SweetPacks.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj. Mają powstać dwa logi, główny + Extras. Wszystko w opisie. Dołącz raport utworzony przez AdwCleaner.

 

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso