Wirus cyberprzestępczość

**Posty:** 3 · przez **dhgm** 20 Lis 2012, 21:14

Witam!
Mnie też zaatakował wirus cyberprzestępczość.
Proszę o pomoc

**Posty:** 18165 · przez **wojtas** 20 Lis 2012, 21:25

brakuje drugiego loga z OTL ( extras) i loga Z Gmera

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [On_Demand | Stopped] -- -- (MSDTC)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ag6pddmg)
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={6C4B2B37-A11F-42AD-A06D-2AC32D6A71B1}
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
IE - HKCU\..\SearchScopes\{67C13CE7-AD40-4DE8-B6BF-C5EA07F8BA8B}: "URL" = http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={6C4B2B37-A11F-42AD-A06D-2AC32D6A71B1}
FF - prefs.js..browser.search.defaultengine: "Ask.com Search"
FF - prefs.js..browser.search.defaultenginename: "Ask.com Search"
FF - prefs.js..browser.search.order.1: "Ask.com Search"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?barid={6C4B2B37-A11F-42AD-A06D-2AC32D6A71B1}&src=2&crg=3.27010003&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Ask.com Search"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?barid={6C4B2B37-A11F-42AD-A06D-2AC32D6A71B1}&src=2&crg=3.27010003&q="
[2012-09-30 08:13:54 | 000,002,306 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\firefox\profiles\zi87tada.default\searchplugins\askcomsearch.xml
[2012-09-29 18:16:48 | 000,003,983 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\mozilla\firefox\profiles\zi87tada.default\searchplugins\sweetim.xml
O4 - HKLM..\Run: [] File not found
O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)
[2012-11-20 19:20:00 | 000,000,250 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012-11-20 19:15:38 | 095,023,320 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera . ( odpal już w normalnym trybie)

odinstaluj:
SweetPacks Toolbar for Internet Explorer
Ask Toolbar
DAEMON Tools Toolbar

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

**Posty:** 3 · przez **dhgm** 20 Lis 2012, 22:53

Wykonałem wszystko tak jak pisałeś.
Dzięki

**Posty:** 18165 · przez **wojtas** 20 Lis 2012, 23:08

odinstaluj;

Internet Explorer Toolbar 4.6 by SweetPacks
McAfee Security Scan Plus
Mozilla Maintenance Service

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat

to tyle

**Posty:** 3 · przez **dhgm** 27 Lis 2012, 20:51

Cześć!
Dzięki bardzo, wszystko już śmiga jak nowe