Wirus Polizja - proszę o pomoc

[lukasz123]

Witam,

niestety dopadł mnie wirus, chyba już dobrze wszystkim znany - Polizja.

Proszę o pomoc w usunięciu.

OTL.Txt

Extras.Txt

[picasso]

Tu są obowiązkowe także raporty z FRST. Proszę dodaj.

[lukasz123]

Raporty:

FRST.txt

Addition.txt

[picasso]

Nie ma tu żadnych śladów, by infekcja "policyjna" miała miejsce. Być może nadziałeś się na komunikat, który nie był permanentny. Opuść Tryb awaryjny z Wierszem polecenia i sprawdź czy można wejść do Trybu normalnego. Jeśli tak, zajmę się usunięciem adware (nie powiązane z "policją").

 

 

 

.

[lukasz123]

Udało mi się normalnie uruchomić. Po włączeniu przeglądarki Mozilla Firefox wyskakuje nowe okno przegladarki ponownie z tym komunikatem. Zamknięcie jest możliwe tylko przez Menedżer zadań...

[picasso]

Uruchom TFC - Temp Cleaner i sprawdź ponownie co się dzieje w Firefox.

 

 

 

.

[lukasz123]

Zadziałało Dziękuję za pomoc. Temat chyba można usunąć.

[picasso]

Tu tylko sprawa z "policją" jest załatwiona. Wspominałam przecież o adware. Przechodzimy do dalszego czyszczenia:

 

1. Przez Panel sterowania odinstaluj Babylon toolbar, Browser Manager.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. Przedstaw go.

 

 

 

.

[lukasz123]

Raport

AdwCleanerS0.txt

[picasso]

Akcja pomyślnie wykonana, toteż kończymy:

 

1. Przez SHIFT+DEL skanuj FRST i folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Odinstaluj potwornie starą Java (to jest przyczyna infekcji tego rodzaju) oraz Adobe Shockwave Player. Wersje obecne w systemie:

 

==================== Installed Programs ======================
 

Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633 - Adobe Systems, Inc.)

Java 2 Runtime Environment, SE v1.4.0_03 (x32 Version: - )

 

O Java bardziej szczegółowo w przyklejonym: KLIK.

 

 

 

.