Wirus policyjny 400zl pomocy

[Mikou@j]

Zeskanowałem system OTL w załączniku dodałem plik extras ale plik otl.txt niestety jest zbyt duży bo dopuszczalny rozmiar wynosi 512kib wiec wkleję go tutaj. Proszę o pomoc.

[ordynat]

Log OTL.txt jest nieczytelny.
Log wklej na http://wklejto.pl/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów)

Dodatkowo:
Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

[czokojestspoko]

wysłałem do Ciebie OTL w prywatnej wiadomości bo niestety portal wkejto uważa że już dokonałem takiej wklejki mimo tego że używałem go po raz pierwszy w życiu. Co do Adw-cleaner zrobiłem "usuń" ale raport który miałem Ci wysłać pokazuje się chyba po ponownym uruchomieniu komputera (program wymaga tego ode mnie) a wtedy wyskakuje od razu wirus i nic nie moge zrobić. Pozdrawiam

Dodano Dzisiaj, 00:53:
http://wklej.org/id/923162/

tutaj udało mi się dodać tekst na innym portalu

[ordynat]

Żadnej wiadomości na PW od Ciebie nie otrzymałem.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Robert\wgsdgsdgdsgsd.exe

:OTL
O4 - HKLM..\Run: [ROC_roc_ssl_v12] C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe ()
O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe ()
O3 - HKLM\..\Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O3 - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\..\Toolbar\WebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
[2012-10-17 20:59:34 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
[2012-11-18 17:29:27 | 000,003,571 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-12-12 18:56:34 | 000,000,000 | ---D | M] (uTorrentControl_v2) -- C:\Users\Robert\AppData\Roaming\mozilla\Firefox\Profiles\95p5acc0.default\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
[2012-12-08 14:09:14 | 000,000,000 | ---D | M] ("Linkury Smartbar") -- C:\Users\Robert\AppData\Roaming\mozilla\Firefox\Profiles\95p5acc0.default\extensions\helperbar@helperbar.com
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=hp&babsrc=lnkry"
FF - prefs.js..extensions.enabledAddons: helperbar@helperbar.com:1.0
FF - prefs.js..extensions.enabledAddons: {7473b6bd-4691-4744-a82b-7854eb3d70b6}:10.13.40.15
FF - prefs.js..keyword.URL: "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=ds&babsrc=lnkry&q="
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=wnf&from=wnf&uid=WD-WMASY0450277_WDCWD5000AAJS-00A8B0&ts=1350503912
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=hp&babsrc=lnkry_nt
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=475f4a3b-cb15-4ba1-b0d0-96bb72fd1d09&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKU\S-1-5-21-3202575377-1871809649-2699230795-1001\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKLM\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
DRV:64bit: - [2012-11-17 18:06:13 | 000,030,568 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)

:Reg
[-HKEY_USERS\\S-1-5-21-3202575377-1871809649-2699230795-1001\Software\Microsoft\Internet Explorer\SearchScopes\{ADE8C89A-AC84-4C0E-8DAE-2480F5B01BDC}]
[-HKEY_USERS\\S-1-5-21-3202575377-1871809649-2699230795-1001\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]
[-HKEY_USERS\\S-1-5-21-3202575377-1871809649-2699230795-1001\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[-HKEY_USERS\\S-1-5-21-3202575377-1871809649-2699230795-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_USERS\\S-1-5-21-3202575377-1871809649-2699230795-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[czokojestspoko]

Wszystko działa jak należy

tutaj wklejam nowy plik otl http://wklej.org/id/923533/ a poniżej w załączniku extras

[ordynat]

Tak, jest OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę