Wirus policji

**Posty:** 6 · przez **kowal1** 20 Lis 2013, 23:14

Witam. Próbowałem poradzić sobie z wirusem policji za pomocą combofixa i chyba mi się udało. Chyba, bo są specjaliści, których proszę o upewnienie i poradę. Logi podaję poniżej z combofix.

http://wklej.org/id/1183879/

Serdecznie pozdrawiam.

**Posty:** 4765 · przez **ordynat** 21 Lis 2013, 08:45

Chyba nie wszystko z tej infekcji zostało usunięte.
1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport.

2) Daj logi z OTL otl-dds-combofix-vt117885.html-sid=7dbcbce19241566a9dd56d61c6de229e
.

**Posty:** 6 · przez **kowal1** 21 Lis 2013, 22:23

Witaj. Poniżej dane:

Logi z OTL:

http://wklej.org/id/1184706/

Logi z OTL Extras:

http://wklej.org/id/1184707/

Logi z AdwCleaner:

http://wklej.org/id/1184723/

Pozdrawiam i proszę o pomoc.

**Posty:** 4765 · przez **ordynat** 22 Lis 2013, 03:23

Z logów wynika, że zrobiłeś wszystko w odwrotnej kolejności niż podałem.
Najpierw zrobiłeś logi OTL, a dopiero potem użyłeś Adw-Cleaner.
Tak więc logi OTL są nieaktualne - zrób więc nowe.

**Posty:** 6 · przez **kowal1** 22 Lis 2013, 13:59

Witam. Logi do OTL teraz:

http://wklej.org/id/1185147/

Przepraszam, ale jestem zielony w kwestiach technicznych.

**Posty:** 4765 · przez **ordynat** 22 Lis 2013, 14:58

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-11-20 16:40:57 | 000,000,285 | ---- | C] () -- C:\ProgramData\tlclbmqt.reg
[2013-11-20 16:39:38 | 000,000,907 | ---- | C] () -- C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tlclbmqt.lnk
[2013-11-20 16:39:37 | 000,000,000 | ---- | C] () -- C:\ProgramData\tlclbmqt.fvv
[2013-10-16 15:58:20 | 000,000,004 | ---- | C] () -- C:\Users\Daniel\AppData\Roaming\settings.ini
[2013-11-06 16:46:29 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG
[2013-11-06 16:39:16 | 000,000,000 | -HSD | C] -- C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}
[2013-11-06 16:34:20 | 000,000,000 | ---D | C] -- C:\Users\Daniel\AppData\Local\cache
[2013-11-06 16:34:14 | 000,000,000 | ---D | C] -- C:\Users\Daniel\AppData\Local\Mobogenie
[2013-11-16 17:46:41 | 000,000,000 | ---D | C] -- C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
[2013-11-16 17:46:35 | 000,000,000 | ---D | C] -- C:\Users\Daniel\AppData\Roaming\Downloaded Installations
[2013-11-16 17:45:55 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
O20 - AppInit_DLLs: (c:\PROGRA~2\BitGuard\261694~1.246\{C16C1~1\BitGuard.dll) - File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe ()
[2012-03-31 14:48:20 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{a9ae1c36-fe29-7457-bad6-dca7e5c0f5c9}
[2012-12-07 18:09:37 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\Daniel\AppData\Roaming\mozilla\Firefox\Profiles\8mgowgcl.default\extensions\{6e47d688-85ec-465a-9946-ec58220f14fc}
[2013-05-13 17:06:14 | 000,000,000 | ---D | M] (CertifiedToolbar) -- C:\Users\Daniel\AppData\Roaming\mozilla\Firefox\Profiles\8mgowgcl.default\extensions\{dac70ad0-e58c-4d0b-9ac7-eee894ffb0fa}
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - prefs.js..browser.search.defaultengine: "Mp3Rocket"
FF - prefs.js..browser.search.order.1: "Mp3Rocket"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = about:newtab
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = about:newtab
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\avgtpx86.sys -- (avgtp)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe -- (vToolbarUpdater14.0.1)

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{C7AF1DC2-7006-41DA-93A2-BC9290F0434A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C7AF1DC2-7006-41DA-93A2-BC9290F0434A}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)

**Posty:** 6 · przez **kowal1** 22 Lis 2013, 18:41

Raport z usuwania Skryptem mi gdzieś wcięło, jest zapisany gdzieś na sysku C, automatycznie? Nie zapisałem go sobie.

Raport z OTL po Skanie:

http://wklej.org/id/1185372/

Coś długo się też komputer teraz włacza, czarny ekran jest, dopiero w Menedzeże zadań jak wpiszę "explorer.exe" to wszystko jest ok. To możliwe, że to wina tego czyszczenia teraz?

**Posty:** 4765 · przez **ordynat** 22 Lis 2013, 20:35

To możliwe, że to wina tego czyszczenia teraz?

Nie, za to może być odwrotnie: System przyśpieszy.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-11-20 21:36:06 | 095,025,368 | ---- | M] () -- C:\ProgramData\tlclbmqt.bxx

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

**Posty:** 6 · przez **kowal1** 22 Lis 2013, 20:41

Ile tych skanów?!

Dodano Dzisiaj, 20:14:
Uniosłem się niepotrzebie, ale staram się wykonywać wszystko zgodnie z poleceniami i gubię wyłaczaniem non stop i włączaniem komputera. Miałeś rację, nieco szybciej teraz jest, widać, że znasz się na tym bardzo dobrze, więc muszę to docenić.

Pierwszy log, o jaki prosiłeś:

http://wklej.org/id/1185523/

Log ze skanu z OTL następnie:

http://wklej.org/id/1185530/

Z kolei nie rozumiem słów "raport z usuwania skryptem". Ale jaki to? Bo nie wiem niestety.

Przy okazji, czy można jakoś pobrać z Internetu coś/program, który przyspieszy działanie komputera? Bo dość wolno mi działa, nie było reinstalacji systemu ... kilka lat. Myślałem o zrobieniu recovery Windowsa (VISTA) zgodnie z instrukcją z HP na stronie internetowej, ale nie wiem, czy to dobry pomysł.

**Posty:** 4765 · przez **ordynat** 22 Lis 2013, 21:25

nie rozumiem słów "raport z usuwania skryptem". Ale jaki to? Bo nie wiem niestety.

ależ dałeś ten raport.

W nowym logu nie widzę już infekcji.
Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)

Przy okazji, czy można jakoś pobrać z Internetu coś/program, który przyspieszy działanie komputera? Bo dość wolno mi działa, nie było reinstalacji systemu ... kilka lat. Myślałem o zrobieniu recovery Windowsa (VISTA) zgodnie z instrukcją z HP na stronie internetowej, ale nie wiem, czy to dobry pomysł.

na te tematy nie wypowiadam się, leżą poza moimi zainteresowaniami.
.

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **kowal1** 22 Lis 2013, 22:26

Zrobione, dzięki za pomoc w tej kwestii.

Kto jest na forum