Wirus policyjny

[mkorbi]

Witam.
Kolejny raz mam wirusa policyjnego. Poprzednim razem zwyczajnie usunąłem użytkownika i stworzyłem nowego i działało, a w międzyczasie miałem format C, ale tym razem chcę to zrobić jak należy.
Zauważyłem, że ostatnio powstało parę podobnych tematów.
Wykonałem z innego konta pełny skan avastem i skan podczas rozruchu i jak na razie nic nie wyskakuje.

Mam nadzieję, że wszystko dobrze robiłem. Starałem się postępować wg instrukcji.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Krb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012/11/17 01:09:56 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\lsass.exe
[2012/11/17 01:13:25 | 095,023,320 | ---- | M] () -- C:\ProgramData\0tbpw.pad
[2012/11/17 01:09:59 | 000,000,800 | ---- | M] () -- C:\Users\Krb\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[mkorbi]

Tak się zamotałem, że mam nadzieję, że nie pomyliłem logów;]

[ordynat]

W nowym logu nie widzę już infekcji, więc powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[mkorbi]

Mam inne pytanie. Gdzie jest jakieś info jak czytać logi?

[ordynat]

http://www.mediafire.com/view/?et46z2uu21ay5f1
ale to tylko poradnik a nie konkretne wskazówki.