Cyberprzestępczość - jak sobie z tym poradzić?

[rhimo]

Witam Jak w temacie - mam problem z wirusem cyberprzestępczości i nie umiem sobie z tym poradzić. Poniżej logi. Proszę o pomoc

[wojtas]

wersja OTL jest nieaktualna (aktualnie dobra jest 3.2.69.0) ponieważ ;

Wersje OTL 3.2.70.1 / 3.2.70.2 mają poważny błąd i uruchomienie w nich skryptu lub funkcji Sprzątanie prowadzi do poważnych uszkodzeń włącznie z niestartującym Windows

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\anty\AVG\AVG8\avgssie.dll File not found
O2 - BHO: (TBSB07458 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Mozilla Firefox 3.5.11\mybarnsg79.tmp\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (Free software Gooofull toolbar) - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - C:\Program Files\Mozilla Firefox 3.5.11\mybarnsg79.tmp\tbcore3.dll ()
O3 - HKU\S-1-5-21-602162358-73586283-839522115-1003\..\Toolbar\ShellBrowser: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - No CLSID value found.
O3 - HKU\S-1-5-21-602162358-73586283-839522115-1003\..\Toolbar\WebBrowser: (Free software Gooofull toolbar) - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - C:\Program Files\Mozilla Firefox 3.5.11\mybarnsg79.tmp\tbcore3.dll ()
O9 - Extra Button: Free software Gooofull toolbar - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - C:\Program Files\Mozilla Firefox 3.5.11\mybarnsg79.tmp\tbcore3.dll ()
O9 - Extra 'Tools' menuitem : Free software Gooofull toolbar - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - C:\Program Files\Mozilla Firefox 3.5.11\mybarnsg79.tmp\tbcore3.dll ()
O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.)
[2012-12-06 16:02:20 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad
[2012-12-06 15:42:11 | 000,000,802 | ---- | M] () -- C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\runctf.lnk
@Alternate Data Stream - 146 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:0888F409
@Alternate Data Stream - 140 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:66633281
@Alternate Data Stream - 127 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:3440EB47
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:CC02DF48
@Alternate Data Stream - 12 bytes -> C:\WINDOWS\system32:{4B9A1497-0817-47C4-9612-D5A1C53ACF57}

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"7808:TCP"=-

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).