Wirus polska policja cyberprzestępczości 300 zł

[olimpia]

Witam, mam problem z wirusem Polska Policja Cyberprzestępczości chcą 300 zł za odblowawanie.
Mój system to Windows 7 64-bitowy. Ściągnąłem program ComboFix i mam raport i nie wiem co dalej zrobić.
Dysk cały czas głośno chodzi.

[Mikou@j]

Przeczytaj ze zrozumieniem wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html i wstaw wymagane logi.

Autor postu otrzymał pochwałę

[wojtas]

Proszę nie używać Combofixa, może uszkodzić system
odinstaluj:
Internet Explorer Toolbar 4.6 by SweetPacks

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=6&barid={B0BE9A99-A5F5-4375-9779-2E5E509BBDC8}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={B0BE9A99-A5F5-4375-9779-2E5E509BBDC8}
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={B0BE9A99-A5F5-4375-9779-2E5E509BBDC8}
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=6&barid={B0BE9A99-A5F5-4375-9779-2E5E509BBDC8}
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
IE - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=c20058b400000000000078e400a23759
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?st=6&barid={B0BE9A99-A5F5-4375-9779-2E5E509BBDC8}"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - user.js - File not found
[2012-10-28 18:59:59 | 000,003,983 | ---- | M] () -- C:\Users\Komputer\AppData\Roaming\mozilla\firefox\profiles\upt6uk6o.default\searchplugins\sweetim.xml
[2012-01-07 23:11:15 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2011-05-25 10:28:18 | 000,002,049 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[olimpia]

Notatnik po 2 skanowaniu

[wojtas]

odinstaluj jeszcze:
SweetIM for Messenger 3.7

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\S-1-5-21-595914603-3162407047-2305070994-1001\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O2 - BHO: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
[2012-11-02 21:29:07 | 000,002,060 | ---- | M] () -- C:\Users\Komputer\Desktop\Continue SweetIM Installation.lnk
[2012-11-02 21:15:04 | 000,000,208 | ---- | C] () -- C:\Users\Komputer\Desktop\Search the Web.url

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

Autor postu otrzymał pochwałę