Wirus policyjny

[piotrm]

Witam serdecznie

Padłem też ofiarą wirusa policyjnego, proszę pomóżcie mi to usuąć. Poniżej załączam wymagane przez Was skrypty. Z góry dziękuje za pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\PIOTR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\PIOTR\wgsdgsdgdsgsd.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\ProgramData\dsgsdgdsgdsgw.reg
C:\ProgramData\dsgsdgdsgdsgw.bat
 
:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Onet.pl AutoUpdate] "C:\Program Files (x86)\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexetsr File not found
O4 - HKU\S-1-5-21-1994654374-1140084842-1561619444-1000..\Run: [intel Data Service] C:\Users\PIOTR\Network\igfxsd86.exe File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

2. Nie restartuj systemu ręcznie, bo nie uruchomi się powłoka graficzna. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. Dopiero po imporcie możesz bezpiecznie zresetować system i opuścić Tryb awaryjny.

 

3. Przez Panel sterowania odinstaluj adware Deinstalator Strony V9. Poza tym, skoryguj sytuację w antywirusach, bo teraz jest dramat i wspólnie działają: avast! Free Antivirus + McAfee Internet Security, jeden z nich do deinstalacji.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[piotrm]

Wielkie dzieki za pomoc od pierwszego strzału zadziałało. Męczyłem się dwa dni z antywirusami i nic to nie dało.

[picasso]

Ale zaraz, tu nie koniec! Należy zweryfikować wykonanieakcji oraz prawidłowo zakończyć temat (m.in. operacje czyszczące określone elementy). Proszę wyraźnie o dane:

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso