Wirus komenda policji, problemy z trybem awaryjnym

[klin94danio]

mam wirusa z blokowaniem sie komputera i wyskakujacym oknem komendy policji itd. czytalem co i jak ze sposobem z antywirusem na usb ale tu jest problem tryb awaryjny i tryb awaryjny z obsluga sieci mi nie dziala jedynie z wierszem polecenia (nie wiem czy na tym da sie jakos to zrobic). w sensie takim nie dziala ze gdy proboje wejsc w awaryjny czy awaryjny z siecia komputer sie restartuje i uruchamai system normalnie. co poradzic

nie wiem jak mam zrobic logi bo to jedyny profil i nie mogee uruchomic ta poza wierszem

Dodano Dzisiaj, 19:40:
daje otl ,

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000BEVT-00A05T0_WD-WXT1EC0CNKZ7CNKZ7&ts=1363546474
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.22find.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000BEVT-00A05T0_WD-WXT1EC0CNKZ7CNKZ7&ts=1363546474
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000BEVT-00A05T0_WD-WXT1EC0CNKZ7CNKZ7&ts=1363546474
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.22find.com/?utm_source=b&utm_medium=cor&from=cor&uid=WDCXWD5000BEVT-00A05T0_WD-WXT1EC0CNKZ7CNKZ7&ts=1363546474
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119403&babsrc=SP_ss&mntrId=485602a30000000000000023ae33fb3d
FF - user.js - File not found
O4 - HKLM..\Run: [tuto4pc_pl_8] File not found
O20 - HKCU Winlogon: Shell - (C:\Users\alicja\AppData\Roaming\skype.dat) - C:\Users\alicja\AppData\Roaming\skype.dat ()
[2013-06-29 19:04:02 | 000,000,004 | ---- | M] () -- C:\Users\alicja\AppData\Roaming\skype.ini

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera . Komp powinien zostać odblokowany

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[klin94danio]

jakikolwiek pomysl jak to skopiowac bo jestem na innym komputerze a na zainfekowanym dziala tylko wiersz polecenia

Dodano Dzisiaj, 11:38:
wogole jak to zrobic z poziomu wiersza polecen

[wojtas]

wrzucasz na pendriva OTL , np G to będzie pendrive

wpisujesz w wierszu polecenia

G:\OTL.exe włączy się program i wklej ( przepisz )najwyżej tylko to:

:OTL
O20 - HKCU Winlogon: Shell - (C:\Users\alicja\AppData\Roaming\skype.dat) - C:\Users\alicja\AppData\Roaming\skype.dat ()
[2013-06-29 19:04:02 | 000,000,004 | ---- | M] () -- C:\Users\alicja\AppData\Roaming\skype.ini

:Commands
[emptytemp]

i postępuj dalej

[klin94danio]

niedblokowalo, probowalem wpisywac recznie obie komendy, obecny otl

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O20 - HKCU Winlogon: Shell - (C:\Users\alicja\AppData\Roaming\skype.dat) - C:\Users\alicja\AppData\Roaming\skype.dat ()

:Files
C:\Users\alicja\AppData\Roaming\skype.ini
C:\Users\alicja\AppData\Roaming\skype.dat

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera . ( powinno odblokować)

Użyj AdwCleaner i kliknij w nim Usuń (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[klin94danio]

odblokowalo, chyba jest ok. zalaczam logi