Atak wirusa Security Shield

Dla specjalistów Bezpieczeństwo
#1

Witam

Lipny antywirus wyszukał całą masę ataków i poblokował co się dało, oferując za jedyne 79,90$ usunięcie wszystkich zagrożeń.

Został potraktowany Malwarebytes Anti-Malware, wydawało się, że komputer jest czysty, ale to powraca, na dodatek zaczyna się to od przekierowania na strony z niby-reklamami, po zadaniu zapytania w okienku wyszukiwarki na pasku (przy wpisaniu adresu z palca nie ma problemu).

Poniżej zamieszczam logi z OTL

http://wklej.org/id/791505/

http://wklej.org/id/791506/

Ja już wymiękam, najpierw koleżanka z UKASH teraz u kumpla to

![-o<

#2

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Raport wygenerowany po użyciu skryptu:

http://wklej.org/id/791523/

i nowy log: http://wklej.org/id/791530/

#4

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

#5

Przy uruchomieniu Security Check ArcaVir zgłasza wykrycie wirusa: Trojan.Agent2.Dnrg :?

#6

To jest fałszywy alarm.

W panelu sterowania odinstaluj starą wersję Java:

JavaFX 2.1.1

Java 6 Update 32

Nic więcej nie musisz robić

#7

Javy wyrzucone, a raport z security Check wygląda tak: http://wklej.org/id/791546/

#8

Wszystko jest aktualne tylko wyłączone jest Centrum zabezpieczeń.

Jeżeli nie zostało celowo wyłączone to uruchom.

Kliknij prawym na Mój Komputer -> Zarządzaj -> Usługi

Tryb uruchomienia usługi Centrum zabezpieczeń ustaw na Automatyczny.