Antivirus Security Pro blokuję wszystko

Dla specjalistów Bezpieczeństwo
#1

Potrzebuję pomocy. Na laptopie mojego brata pojawiło się fałszywe oprogramowanie antyszpiegujące Antivirus Security Pro. Niestety zablokowało ono internet czy też inne aplikacje dlatego nie bardzo wiem co z nim teraz zrobić. Nie jestem w stanie nawet zrobić logów OTL.

– Dodane 29.09.2013 (N) 18:14 –

Dotatkowo laptop nie chce się uruchomić w trybie awaryjnym. Ktoś wie o co może chodzić?

#2

Kaspersky Rescue na pendrive:

http://support.kaspersky.com/pl/8092

Po uruchomieniu należy wykonać leczenie rejestru.

  1. Sposób uruchamiania narzędzia Kaspersky WindowsUnlocker i leczenia rejestru:

http://support.kaspersky.com/pl/viruses … 993#launch

Później zaktualizuj antywirusowe bazy danych i przeskanuj dysk skanerem wchodzącym w skład Rescue.

#3

Dzięki zaraz ściągnę Kasperskiego. Udało mi się jakimś cudem odpalić OTL więc wrzucam.

OTL: http://wklej.to/h0Zoc

EXTRAS: http://wklej.to/EzJx4

#4

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pobierz i uruchom RogueKiller

Kliknij Skanuj I później Usuń.

Odinstaluj:

Complitly

Ask Toolbar

Certified Toolbar 2.1

Internet Explorer Toolbar 4.7 by SweetPacks

AVG Security Toolbar

Babylon toolbar on IE

Protected Search 1.1

IB Updater Service

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Kliknij Skanuj i pokaż nowy log z OTL.

#5

Proszę i dzięki wielkie za pomoc :smiley:

OTL: http://wklej.to/X4bT2

EXTRAS: http://wklej.to/ZhJDL

#6

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż raport z tego programu.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

#7

Przepraszam że tak długo nie odpowiadałem ale wiecie studia…

Wklejam raport z FSS: http://wklej.to/sHm6a

Oraz OTL: http://wklej.to/DduZ5

i Extras: http://wklej.to/AvBSX

Niestety nadal wystepuje problem z połaczeniem się z internetem dlatego nie przeprowadziłem aktualizacji wszystkich przestarzałych oprogramowań.

#8

Pobierz plik FIX:

http://sendfile.pl/13975/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal.

Pobierz i uruchom ESET ServicesRepair

Postępuj zgodnie z zaleceniami programu.

Po restarcie utwórz nowy raport z Farbar Service Scanner.

#9

Zrobione

A oto FSS: http://wklej.to/HVnsl

#10

Nic nie zostało naprawione i nawet nie uruchomiłeś pliku FIX.

#11

nNie możliwe bo mi nawet jakiś raport wygenerowało. Spróbuje jeszcze raz

– Dodane 05.10.2013 (So) 14:59 –

Dobra zrobiłem drugi raz i to na bank bo wyświetlił się komunikat, że zmiany zostały wprowadzone i zrestartowało laptopa.

Załączam kolejny FSS: http://wklej.to/yCVxz

#12

Podejrzewam uszkodzone uprawnienia do klucza services, bo nie działa usługa DHCP.

Możliwe, że będziesz musiał reinstalować system.

Sprawdź jaki jest komunikat podczas próby uruchomienia usługi Klient DHCP.

Kliknij prawym na ikonę Komputer > Zarządzaj > Usługi

#13

Wyskakuję mi komunikat: System Windows nie może uruchomić usługi Klient DHCP na komputerze Komputer Lokalny.

Błąd 5: Odmowa dostępu.

Czyli co zostaje reinstalka?

#14

Spróbuj RegistryPermissions Kliknij Direct Download.

Nie masz punktu przywracania utworzonego przed infekcją?

#15

Pobrałem i pomogło. Udało się nawet połączyć z internetem.

Oto FSS: http://wklej.to/flGbu

#16

Pobierz plik FIX:

http://sendfile.pl/69082/FIX.reg

Kliknij prawym i wybierz Scal.

Pokaż nowy raport z z Farbar Service Scanner.

#17

Ok zrobione. Wklejam kolejny FSS: http://wklej.to/HlOsn

#18

Pobierz plik FIX:

http://sendfile.pl/72756/FIX.reg

Kliknij prawym i wybierz Scal.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

#19

Zrobione :slight_smile: Wielkie dzięki za pomoc i poświęcony mi czas :slight_smile: