Cybertarcza i Ransomeware locky

[Cfibel (Bartekcebula15)]

Witam, dzisiaj pojawił się komunikat, że zablokowali mi dostęp do internetu, ponieważ na jednym z komputerów znajduje się Ransomware lucky. Proszę o pomoc.

 

Skany:

FRST: http://wklej.org/id/2902475/

Addition: http://wklej.org/id/2902478/

Shortcut: http://wklej.org/id/2902479/

[Atis]

W jakim celu dzisiaj zainstalowałeś szkodliwy program Reimage Repair?

Odinstaluj Reimage Repair.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32…\Run: [] => [X] HKU\S-1-5-21-1053775585-3597554417-3344715290-1001…\RunOnce: [Uninstall C:\Users\Cfibel\AppData\Local\Microsoft\OneDrive\17.3.6381.0405_1\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q “C:\Users\Cfibel\AppData\Local\Microsoft\OneDrive\17.3.6381.0405_1\amd64” ShellIconOverlayIdentifiers: [OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Brak pliku ShellIconOverlayIdentifiers: [OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Brak pliku ShellIconOverlayIdentifiers: [OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Brak pliku ShellIconOverlayIdentifiers: [OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Brak pliku ShellIconOverlayIdentifiers: [OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  Brak pliku ShellIconOverlayIdentifiers-x32: [OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  Brak pliku GroupPolicy: Ograniczenia <======= UWAGA HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA CHR HKLM…\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32…\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx S2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [7953776 2016-09-28] (Reimage®) 2016-10-12 16:22 - 2016-10-12 16:22 - 00000344 _____ C:\Windows\Tasks\ReimageUpdater.job 2016-10-12 16:21 - 2016-10-12 16:22 - 00000140 _____ C:\Windows\Reimage.ini 2016-10-12 16:21 - 2016-10-12 16:22 - 00000000 ____D C:\rei 2016-10-12 16:21 - 2016-10-12 16:22 - 00000000 ____D C:\ProgramData\Reimage Protector 2016-10-12 16:21 - 2016-10-12 16:22 - 00000000 ____D C:\Program Files\Reimage 2016-10-12 16:21 - 2016-10-12 16:21 - 00001997 _____ C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk 2016-10-12 16:21 - 2016-10-12 16:21 - 00001997 _____ C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk 2016-09-29 17:12 - 2016-09-29 17:22 - 0003025 _____ () C:\Users\Cfibel\AppData\Roaming\vibranceGUI.log Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe Task: C:\Windows\Tasks\ReimageUpdater.job => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe <==== UWAGA EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.