Proszę o szybką pomoc - policja 300zł

**Posty:** 2 · przez **giezet78** 08 Lis 2012, 01:46

Witam,
proszę o szybką pomoc w temacie wirusa policja departament cyberprzestępczości - 300zł...
Muszę mieć na rano kompa czystego i gotowego do działania plizzz
Wklejam log z OTL.

OTL.Txt: OTL log; (67.79 KiB) Ściągnięto 86 razy

**Posty:** 4765 · przez **ordynat** 08 Lis 2012, 01:51

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Lady Aga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
[2012-11-08 00:24:01 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012-11-07 23:41:31 | 000,000,826 | ---- | M] () -- C:\Users\Lady Aga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\SearchScopes\{8862D3F2-3F49-4F11-B1B0-AEEE205FB4BF}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=E49DEC42-5129-454C-816D-7E7699CFD713&apn_sauid=8ADB8F3A-3AE3-4112-A798-9D61AE52E670
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=E49DEC42-5129-454C-816D-7E7699CFD713&apn_ptnrs=9M&apn_sauid=8ADB8F3A-3AE3-4112-A798-9D61AE52E670&apn_dtid=OSJ000&&q="
[2012-09-28 20:26:46 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Lady Aga\AppData\Roaming\mozilla\Firefox\Profiles\x9fmfh3s.default\extensions\toolbar@ask.com
[2012-09-28 20:26:46 | 000,002,299 | ---- | M] () -- C:\Users\Lady Aga\AppData\Roaming\mozilla\firefox\profiles\x9fmfh3s.default\searchplugins\askcom.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.7.2)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."

(idę spać, więc dziś już tego nie sprawdzę)

**Posty:** 2 · przez **giezet78** 08 Lis 2012, 01:53

Ale sprrawdzenie to już po usunięciu tak? jeśli tak to poczekam do jutra. Czyli ten skrypt to usuwa..

??

**Posty:** 4765 · przez **ordynat** 08 Lis 2012, 06:47

Ale sprrawdzenie to już po usunięciu tak?

Tak, chodziło mi o skontrolowanie, czy wszystko się usunęło.
.