Metropolitan police wirus

[dejmen23]

Wczoraj złapałem wirusa metropolitan police i nie potrafie sobie z nim poradzic, nawet jak zaloguje sie w wersji awaryjnej to od razu restartuje mi sie komputer. Poczytałem troche na forum i dotarłem tutaj, mam nadzieje, że mi pomożecie

[ordynat]

Ale cwana bestia - udaje Skype!
1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\damian\AppData\Roaming\skype.ini
C:\Users\damian\3517764.exe

:OTL
O20 - HKCU Winlogon: Shell - (C:\Users\damian\AppData\Roaming\skype.dat) - C:\Users\damian\AppData\Roaming\skype.dat ()
[2013/01/11 03:01:18 | 000,000,000 | -HSD | C] -- C:\Windows\SysWow64\%APPDATA%

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Zrób nowy log z OTL.
.

[dejmen23]

Zrobiłem wszystko tak jak w załączonej instrukcji. Załączam 1. raport 2.raport z adw-cleaner 3. nowy log z otl
Wydaję się, że wszystko w komputerze wróciło do normy, wielkie dzięki za pomoc

1.raport
All processes killed
========== FILES ==========
C:\Users\damian\AppData\Roaming\skype.ini moved successfully.
File\Folder C:\Users\damian\3517764.exe not found.
========== OTL ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell not found.
File C:\Users\damian\AppData\Roaming\skype.dat not found.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\SysWow64\%APPDATA% folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: angelika
->Temp folder emptied: 722846743 bytes
->Temporary Internet Files folder emptied: 194715675 bytes
->Java cache emptied: 11414 bytes
->FireFox cache emptied: 192519781 bytes
->Google Chrome cache emptied: 7115242 bytes
->Flash cache emptied: 60357 bytes

User: damian
->Temp folder emptied: 270290927 bytes
->Temporary Internet Files folder emptied: 104397710 bytes
->Java cache emptied: 21403 bytes
->FireFox cache emptied: 78762324 bytes
->Flash cache emptied: 74037 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 190389 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 255625790 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 51154 bytes
RecycleBin emptied: 733491161 bytes

Total Files Cleaned = 2,442.00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 01142013_172718

Files\Folders moved on Reboot...
C:\Users\damian\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\startupCache\startupCache.4.little moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\Cache\_CACHE_001_ moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\Cache\_CACHE_002_ moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\Cache\_CACHE_003_ moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\damian\AppData\Local\Mozilla\Firefox\Profiles\7vc5nuwz.default\_CACHE_CLEAN_ moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O2 - BHO: (Search-Results Toolbar) - {6e47d688-85ec-465a-9946-ec58220f14fc} - C:\PROGRA~2\BEARSH~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Search-Results Toolbar) - {6e47d688-85ec-465a-9946-ec58220f14fc} - C:\PROGRA~2\BEARSH~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll (APN LLC)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKU\S-1-5-21-3710443028-3513643599-1060673618-1000..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Raportu z tego już nie dawaj.
Potem:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[dejmen23]

Zrobiłem tak jak należy. I to już jest wszystko?

[ordynat]

tak