Wirus Policja

[malydarken]

Witam napewno osoby ktore maja tego wirusa wiedzą o co chodzi, wiec przejde do rzeczy mam ten sam problem czytajac inne posty mam loga z programu OTL.exe

 

http://www38.zippysh...47748/file.html

 

tutaj jeszcze Extras.txt

 

http://www18.zippyshare.com/v/44679416/file.html

[Fr3shMak3r]

Otwórz OTL i w oknie własne opcje skanowania /wklej :

 

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Unknown] --  -- (PCIDump)
DRV - File not found [Kernel | System | Unknown] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Unknown] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Program Files\Garena Classic\safedrv.sys -- (GGSAFERDriver)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\System32\drivers\CTSBLFX.SYS -- (CTSBLFX.SYS)
DRV - File not found [Kernel | On_Demand | Unknown] -- system32\drivers\CTSBLFX.SYS -- (CTSBLFX)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\System32\drivers\CTERFXFX.SYS -- (CTERFXFX.SYS)
DRV - File not found [Kernel | On_Demand | Unknown] -- system32\drivers\CTERFXFX.SYS -- (CTERFXFX)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\System32\drivers\CTAUDFX.SYS -- (CTAUDFX.SYS)
DRV - File not found [Kernel | On_Demand | Unknown] -- system32\drivers\CTAUDFX.SYS -- (CTAUDFX)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\WINDOWS\System32\drivers\COMMONFX.SYS -- (COMMONFX.SYS)
DRV - File not found [Kernel | On_Demand | Unknown] -- system32\drivers\COMMONFX.SYS -- (COMMONFX)
DRV - File not found [Kernel | System | Unknown] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\Mateusz\USTAWI~1\Temp\catchme.sys -- (catchme)
:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
:Commands
[emptytemp]

 

I kliknij na wykonaj skrypt zatwierdź restart komputera i pokaż log z usuwania .

[malydarken]

gdzie znajde log z usuwania ?

[Fr3shMak3r]

Pojawi ci się po restarcie komputera .

Jeśli się nie pojawiło to znajdziesz w

C:\OTL

[malydarken]

przypominam tylko ze nie jestem Administratorem na tym koncie bo nie wiem czy to ma jakies znaczenie, a nie wchodzilem jeszcze na swoje

 

http://www72.zippyshare.com/v/60607246/file.html

 

ok pisze wlasnie z konta administratora i wszystko wyglada wporządku

 

Bardzo dziekuje za poswiecenie czasu i za pomoc

[diamondcard]

Nie chciałam zakładać nowego tematu, zatem podpisuję się pod tym, ten sam probem, kliknięcie przypadkowo głupiej reklamy, zakończone bagnem.

 

OTL

http://www.speedyshare.com/mzj6k/OTL.Txt

EXTRAS

http://speedy.sh/fubmt/Extras.Txt

 

Będę serdecznie wdzięczna za jakąkolwiek pomoc,

pozdrawiam.

[Mekler]

Nie znam się za bardzo na OTL, ale analogicznie do Fr3shMak3r'a

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva394.sys -- (XDva394)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll File not found
:Files
C:\Users\Karolina\wgsdgsdgdsgsd.dll
C:\ProgramData\dsgsdgdsgdsgw.js
C:\ProgramData\dsgsdgdsgdsgw.pad
:Commands
[emptytemp]

Zatwierdź skrypt, restart i wrzuć loga na forum

[Fr3shMak3r]

Kolego up zapomniałeś jeszcze o tym pliku

Uruchom OTL i w oknie własne opcje skanowania /wklej

 

:Files
C:\Users\Karolina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
:Commands
[emptytemp]

 

I klik na wykonaj skrypt.

[diamondcard]

~@ Mekler, analogia jak widzę w nienagannym stanie, nie wpadłabym na to, myślałam, że haczyk tkwi w jakimś bardziej zawiłym punkcie

 

Po zrobieniu pierwszego zleconego czyszczenia, wszystko śmiga cacy, zaraz dla profilaktyki usunę też ten drugi skrypcik.

Dziękuję badzo za poświęcony czas i pomoc