Wirus z policją ...

[drip313]

Witam,Mnie także dopadł wirus zwiazany z Policją tyle,że w Angli.... podaje OTL i extras,z góry dziekuje za pomoc.Pozdrawiam

OTL.Txt

(97.78 KiB) Ściągnięto 34 razy

Extras.Txt

(35.64 KiB) Ściągnięto 19 razy

[ordynat]

O4 - HKLM..\Run: [MSConfig] C:\Windows\System32\msconfig.exe (Microsoft Corporation)

Sprawdź ten powyższy plik na --> JOTTI/ albo na VIRUSTOTAL

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\UTILIS~1\wgsdgsdgdsgsd.dll
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=400&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=2021024528524330&q={searchTerms}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3244149
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-3080509781-504799513-2865831292-1003\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120731&user_guid=A67E7D0FBFE248ABA4C853640E04D79D&machine_id=96dd8287f628c6613e0d25eb52011224&browser=IE&os=win&os_version=6.0-x86-SP0&iesrc={referrer:source}
IE - HKU\S-1-5-21-3080509781-504799513-2865831292-1003\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=400&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=2021024528524330&q={searchTerms}
IE - HKU\S-1-5-21-3080509781-504799513-2865831292-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3244149
IE - HKU\S-1-5-21-3080509781-504799513-2865831292-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb185/?search={searchTerms}&loc=IB_DS&a=6OyUQZftoB&i=26
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
[2012/11/22 12:05:44 | 000,002,203 | ---- | M] () -- C:\Users\Utilisateur\AppData\Roaming\mozilla\firefox\profiles\bwhy34qn.default\searchplugins\MyStart Search.xml
[2012/12/02 22:14:14 | 000,002,687 | ---- | M] () -- C:\Users\Utilisateur\AppData\Roaming\mozilla\firefox\profiles\bwhy34qn.default\searchplugins\Search_Results.xml
[2012/12/02 22:14:14 | 000,002,687 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
O2 - BHO: (Browse2save Class) - {790D286A-96BE-E4F2-5710-267043271590} - C:\ProgramData\Browse2save\50d5bf2a6d703.ocx ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-3080509781-504799513-2865831292-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [HWSetup] \HWSetup.exe hwSetUP File not found
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Do >SystemLook wklej:

:regfind
wgsdgsdgdsgsd

Naciśnij Look i pokaż raport.
.

[drip313]

Ok wysyłam raporty ze wszystkich krokow po kolei

1.

OTL1.Txt

(84.88 KiB) Ściągnięto 15 razy

nie moge wyslac raportu z usuwania skryptu,wyskakuje mi na forum,że "jest zabronione"

2.raport z cl

AdwCleaner[S1].txt

(9.76 KiB) Ściągnięto 14 razy

3.raport z syst look

SystemLook.txt

(1.13 KiB) Ściągnięto 18 razy

[ordynat]

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
Zrestartuj komputer.

Zrób nowy log z SystemLook, na poprzednim ustawieniu.
Jeśli coś jeszcze wykryje, to pokażesz tu ten log.

Jeśli natomiast już nic nie wykryje, to będziemy kończyć:
W Adw-Cleaner klikniesz na przycisk Odinstaluj
W OTL klikniesz na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuniesz ręcznie.
Fix.Reg - usuniesz ręcznie.
.

[drip313]

Już nic nie wykrylo,zrobilem wszystko wg zaleceń,dziekuje bardzo za pomoc