Wirus, policja cyberprzestępczość department

[ryuk90]

Witam, mam problem z wirusem blokującym komputer. Załączam pliki wygenerowane przez OTL i proszę o pomoc. Windows XP.

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: D:\Documents and Settings\Debil\Menu Start\Programy\Autostart\ctfmon.lnk = D:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)
[2012-11-05 11:44:03 | 083,023,306 | ---- | M] () -- D:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
[2012-11-05 10:38:12 | 000,001,052 | ---- | M] () -- D:\Documents and Settings\Debil\Menu Start\Programy\Autostart\ctfmon.lnk
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - D:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll File not found
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - D:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - D:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKU\S-1-5-21-1547161642-117609710-725345543-1005\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O8 - Extra context menu item: Funkcja Google Sidewiki - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Zainstaluj ServicePack 3, poprzez Windows Update.
Jeśli to nie zadziała (wsparcie dla XP SP2 wygasło z dniem 13.07.2010), to możesz z >ServicePack3
..

[ryuk90]

Po ponownym uruchomieniu komputera (już nie w trybie awaryjnym) problem przestał występować, menedżer zadań też działa. Mam już nową Javę i kończę instalacje ServicePack 3. Przesyłam nowy OTL i kopie raportu po wykonaniu pierwszego skryptu. Raport miał format .log i przy próbie załączenia pojawiał się komunikat że format jest zakazany, utworzyłem kopie i zmieniłem ręcznie rozszerzenie na .txt zmieniając po prostu nazwę.

[ordynat]

W nowym logu nie widzę już niczego podejrzanego, więc powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[ryuk90]

Wielkie dzięki. Nie poradziłbym sobie z tym nigdy sam.

[maropolska]

hej. Ja właśnie jestem w trakcie skanowania, mam nadzieje ze u mnie sie też uda. Podglądałem waszą rozmowe to korzystam:)
Wielkie dzięki

Dodano Dzisiaj, 17:41:
Jeszcze raz dzięki...jak narazie wszystko ok, Pozdro