FBI moneypack?

[aqueeh (Pani Pique)]

http://i48.tinypic.com/25a53x2.jpg

http://i45.tinypic.com/nceb8m.jpg

Dziś na komputerze wyskoczył mi taki komunikat. Dowiedziałam się ze jest to wirus (zresztą nie mam internetu z netii, jak jest tam napisane). Czy da się coś z tym samemu zrobić, czy konieczne będzie oddanie komputera do serwisu? Dodam, że próbowałam resetować komputer, niestety wyskakuje to za każdym razem, około minutę po uruchomieniu systemu.

Z góry dziękuję za odp.

[Gutek]

W tryb awaryjny możesz wejść?

[aqueeh (Pani Pique)]

tak, mogę

[adam9870]

W trybie awaryjnym wykonaj log OTL analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

Pozdrawiam

[aqueeh (Pani Pique)]

Raport OTL

http://wklej.to/3C8ht

Extras

http://wklej.to/phIP3

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe – (Nero BackItUp Scheduler 4.0) IE - HKU\S-1-5-21-583907252-57989841-1606980848-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627 IE - HKU\S-1-5-21-583907252-57989841-1606980848-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=BE0CF31D-5E81-4DF5-B9BB-0E7A637BCECC&apn_sauid=6800A5C1-428E-4AA9-9C49-F59D8DD04FAE IE - HKU\S-1-5-21-583907252-57989841-1606980848-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2438727 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” [2011-05-14 15:14:05 | 000,002,566 | ---- | M] () – C:\Documents and Settings\Mirosława\Dane aplikacji\Mozilla\Firefox\Profiles\tsjjqopz.default\searchplugins\askcom.xml O4 - HKLM…\Run: [] File not found O3 - HKU\S-1-5-21-583907252-57989841-1606980848-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [JavaUpdate] C:\WINDOWS\jusched.exe File not found O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [systemService] C:\WINDOWS\svchost\svchost.exe () O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - Startup: C:\Documents and Settings\Mirosława\Menu Start\Programy\Autostart\FIFA 11 Registration.lnk = File not found :Files C:\WINDOWS\svchost C:\Documents and Settings\All Users\Dane aplikacji\pmt_0piot.pad C:\Documents and Settings\Mirosława\Menu Start\Programy\Autostart\ctfmon.lnk C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[aqueeh (Pani Pique)]

Raport http://wklej.to/cfD0j

nowy log http://wklej.to/4TVq5

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL [2010-11-15 23:02:27 | 000,002,226 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found [2011-05-13 22:46:32 | 000,108,424 | ---- | C] (Ask.com) – C:\Program Files\Common Files\APNStub.exe [2011-05-13 22:46:32 | 003,325,832 | ---- | C] (Ask) – C:\Program Files\Common Files\APNToolbarInstaller.exe [2010-11-15 23:03:20 | 000,000,000 | —D | M] – C:\Documents and Settings\Mirosława\Dane aplikacji\BabylonToolbar

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[aqueeh (Pani Pique)]

Dziękuję bardzo za pomoc

[Atis]

Pamiętaj żeby odinstalować stare programy:

Java 6 Update 18

Adobe Reader 8.1.1

Adobe Flash Player 10 ActiveX

Później zainstaluj:

Java

Adobe Reader

Flash Player

Firefox

[aqueeh (Pani Pique)]

Wszystko zrobiłam zgodnie z instrukcją, jeszcze raz wielkie dzięki za pomoc, komputer działa już bez zarzutu Pozdrawiam