Virus policyjny + przejrzenie systemu.

Post20 maja 2014, 20:21

Witam jak w temacie gdy uruchamiam system to na całym tle pojawia się wirus policyjny i trzeba podać kod i dodatkowo proszę o zrobienie porządku bo na pewno jest trochę bajzlu

z góry dziękuję .
Pozdrawiam.

OTL - Dostępne tylko dla zarejestrowanych użytkowników
Extras - Dostępne tylko dla zarejestrowanych użytkowników
gmer - Dostępne tylko dla zarejestrowanych użytkowników
additional - Dostępne tylko dla zarejestrowanych użytkowników
frst - Dostępne tylko dla zarejestrowanych użytkowników

Post20 maja 2014, 20:40

1. Otwórz notatnik i wklej:

S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
U3 pgrcypow; \??\C:\Users\MAJE~1\AppData\Local\Temp\pgrcypow.sys [X]
S2 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [3085264 2013-06-03] ()
S2 RdnaoFlSvc; C:\Program Files\rnamfler\naofsvc.exe [55296 2006-04-01] ()
S2 Winmgmt; C:\PROGRA~2\hcdvmisetthxugquucl.bfg [X]
FF Extension: Delta Toolbar - C:\Users\Majeś\AppData\Roaming\Mozilla\Firefox\Profiles\h86wfupd.default\Extensions\ffxtlbr@delta.com [2013-04-29]
FF Extension: Softonic Toolbar - C:\Users\Majeś\AppData\Roaming\Mozilla\Firefox\Profiles\h86wfupd.default\Extensions\ffxtlbra@softonic.com [2012-02-25]
FF SearchPlugin: C:\Users\Majeś\AppData\Roaming\Mozilla\Firefox\Profiles\h86wfupd.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Majeś\AppData\Roaming\Mozilla\Firefox\Profiles\h86wfupd.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\Majeś\AppData\Roaming\Mozilla\Firefox\Profiles\h86wfupd.default\searchplugins\delta.xml
FF NewTab: user_pref("browser.newtab.url", "");
FF SearchEngineOrder.user_pref("browser.search.order.1", "");: user_pref("browser.search.order.1", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.16.16\deltaTlbr.dll (Delta-search.com)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.16.16\bh\delta.dll (Delta-search.com)
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT3220468
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=121845&babsrc=SP_ss&mntrId=14D80018F322D7CD
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&affID=121845&babsrc=SP_ss&mntrId=14D80018F322D7CD
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT3220468
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = Dostępne tylko dla zarejestrowanych użytkowników
HKU\S-1-5-21-1287520252-1284496329-1816712184-1000\...\MountPoints2: {5259c212-f5c3-11e0-b1f5-0018f322d7cd} - J:\USBAutoRun.exe
HKU\S-1-5-21-1287520252-1284496329-1816712184-1000\...\MountPoints2: {a84cf6c8-a78f-11e2-a3d3-0018f322d7cd} - K:\LaunchU3.exe -a
AppInit_DLLs: c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll => C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll [2521552 2013-06-03] ()
Startup: C:\Users\Majeś\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lcuuqguxhttesimvdch.lnk
ShortcutTarget: lcuuqguxhttesimvdch.lnk -> C:\Users\Majeś\AppData\Local\Temp\hcdvmisetthxugquucl.bfg (Symantec Corporation)
C:\Users\Majeś\Downloads\sjecokwb.exe
C:\ProgramData\BrowserProtect
C:\Users\Majeś\AppData\Local\Temp
C:\Windows\System32\custmon32i.dll
C:\Windows\System32\drivers\aswVmm.sys.sum
C:\Windows\System32\drivers\aswSnx.sys.sum
C:\Users\Majeś\AppData\Roaming\File Scout
C:\Windows\System32\drivers\aswSP.sys.sum
C:\Program Files\rnamfler
Delta Chrome Toolbar (HKLM\...\Delta Chrome Toolbar) (Version: - Delta) <==== ATTENTION
Delta toolbar (HKLM\...\delta) (Version: 1.8.16.16 - Delta) <==== ATTENTION
BrowserProtect (HKLM\...\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version: - ) <==== ATTENTION
Task: C:\Windows\Tasks\DSite.job => C:\Users\MAJE~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {EAECCCD7-4E1D-4AE1-9ED8-7AE7CD9C61BD} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Task: {F122883A-61A8-4F66-BDD7-EF96F46B2EBE} - System32\Tasks\DSite => C:\Users\Majeś\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-04-29] () <==== ATTENTION
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

2. Użyj >Dostępne tylko dla zarejestrowanych użytkowników (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

3. Wykonaj nowe logi z FRST i wstaw je.