Komputer zablokowany przez wirusa - strona policji

[IronH3ad (Pyska6)]

Witam,

Mam problem, wirus zablokował mi komputer. Wyskakuje strona policji jakobym ściągał pornografię dziecięcą, każą mi przelać kwotę pieniężną na konto.

Znajomy miał też kiedyś już z nim problem.

Raport OTL:

http://wklej.org/id/1119580/

Raport Extras:

http://wklej.org/id/1119581/

Pozdrawiam.

[Dimatheus]

Wirus. Proszę o pomoc. Raport OTL i Extras.

IronH3ad , zapoznaj się, proszę, z tym tematem, a następnie - korzystając z przycisku

Pozdrawiam,

Dimatheus

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [LogMeIn Hamachi Ui] “D:\Programy\Hamachi\hamachi-2-ui.exe” --auto-start File not found [2013-08-29 11:22:05 | 000,001,097 | ---- | M] () – C:\Users\Czolo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sxehjvtqvrfnaejigpa.lnk [2013-08-29 11:22:04 | 000,000,165 | ---- | M] () – C:\ProgramData\sxehjvtqvrfnaejigpa.reg [2013-08-29 11:22:04 | 000,000,070 | ---- | M] () – C:\ProgramData\sxehjvtqvrfnaejigpa.bat [2013-08-29 10:59:01 | 000,000,370 | ---- | M] () – C:\Windows\tasks\ReclaimerUpdateFiles_Czolo.job :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

MagniPic

BrowserProtect

Delta Chrome Toolbar

Qtrax Player

RelevantKnowledge

Pandora Service

Delta toolbar

facemoods

MixiDJ Toolbar

toolbar on IE and Chrome

3. Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

4. Kliknij Skanuj i pokaż nowy log z OTL.

[IronH3ad (Pyska6)]

Raport z usuwania:

http://wklej.org/id/1119631/

Raport Adw Cleaner:

http://wklej.org/id/1119632/

OTL log:

http://wklej.org/id/1119641/

Dziękuję i Pozdrawiam,

Jakub Kaczmarczyk

[Atis]

Wklej i kliknij Wykonaj ksrypt:

:OTL IE - HKU\S-1-5-21-435814503-2212107810-693603363-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?id=68cd34250000000 … 26ce02e765 IE - HKU\S-1-5-21-435814503-2212107810-693603363-1001…\SearchScopes{C0A0C737-03AA-479D-9E1F-7B45E770CCB5}: “URL” = http://searchou.com/?q={searchTerms}&id=68cd34250000000000000026ce02e765&r=704 [2013-08-30 11:26:01 | 000,001,110 | ---- | M] () – C:\Users\Czolo\AppData\Roaming\mozilla\firefox\profiles\00h1dfq1.default\searchplugins\utorrentcontrolv2-customized-web-search.xml [2013-08-30 11:29:00 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-08-30 11:31:38 | 000,000,376 | ---- | M] () – C:\Windows\tasks\RNUpgradeHelperLogonPrompt_Czolo.job :Files C:\Windows\tasks\MagniPic*.job

Pobierz i uruchom Autoruns

File -> Save… -> AutoRuns.arn

Plik AutoRuns.arn wyślij na serwer i podaj link: http://sendfile.pl

[IronH3ad (Pyska6)]

http://sendfile.pl/49921/AutoRuns.arn

[Atis]

Uruchom Autoruns i skasuj wpisy File not found. Kliknij prawym i wybierz Delete.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[IronH3ad (Pyska6)]

Wielkie Dzięki!

Komputer czysty, muszę się zastanowić nad jakimś dobrym antywirusem, polecacie coś?

Pozdrawiam,

IronH3ad