Metropolitan Police virus zablokował mi laptopa

Dla specjalistów Bezpieczeństwo
#1

Witam :slight_smile: Złapałem dzisiaj tego wirusa po uruchomieniu komputera pulpit oraz funkcje komputera są zablokowane. Włącza się internet explorer z komunikatem taki jak na tej stronie http://www.deletevirus.net/police-centr … nit-virus/

Pomóżcie mi, czy ta instrukcja w linku powyżej jest bezpieczna. pozdrawiam

#2

Podaj log z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

Mogę logi zrobić w trybie awaryjnym? Bo normalnie nie jestem w stanie uruchomić cokolwiek

#4

tak

#5

http://wklej.to/2TEMh raport OTL

http://wklej.to/xXzqh raport extra

#6

Nie wkleiłeś raportu otl.txt tylko opcje skanowania.

Po skanowowaniu w lokalizacji OTL, pokaże się plik o nazwie OTL.txt - podaj jego treść.

#7

http://wklej.to/5brtC

#8

:arrow: Pełny skan MBAM , usuwasz co znajdzie

#9

W OTL w białe okno wklej:

Kliknij Wykonaj Skrypt. Podaj log z usuwania i nowy.

#10

jasio96

Usuwasz prawidłowe pliki.

Lenovo:

C:\Windows\System32\IcnOvrly.dll

http://www.runscanner.net/lib/IcnOvrly.dll.html

Microsoft

C:\Windows\System32\mctadmin.exe

http://www.runscanner.net/file/mctadmin.exe.html

#11

@bartek16743 nie wykonuj skryptu @jasio96

Wykonaj moje instrukcje.

#12

http://wklej.to/GPP2S log po skasowaniu i po uruchomieniu

http://wklej.to/l9a9M l ponowne skanowanie

Plik lock key moim zdaniem jest od skrótów klawiaturowych, albo capslock, num lock itp

Teraz przy uruchomieniu komputera wyświetla się komunikat: Wystąpił problem podczas uruchamiania pliku c:\users\robert\appdata\local\temp\jag228505.exe nie można odnaleźć określonego modułu.

#13

Wykonaj skrypt:

Podaj log z usuwnaia i nowy.

Pobierz >>> http://support.kaspersky.com/downloads/ … killer.zip

Zrób skan, jeżeli coś znajdzie wybierz opcję Skip.

Podaj log z tego programu.

#14

http://wklej.to/Ao8Ky zaraz po usunieciu

http://wklej.to/mEZLx kolejne logi

Kasperskiego nie mogę uruchomić: system windows nie może uzyskać dostępu do określonego urządzenia, ścieżki bądź pliku. Możesz nie miec odpowiednich uprawnień, aby uzyskać dostęp

#15

Wykonaj skrypt:

Podaj nowy log.

#16

http://wklej.to/Lh8gX

#17

Kasperski się posypał

Możliwe że stało się tak dlatego gdyż w logu OTL widać aktywną Avirę

Odinstaluj proszę Kasperskiego przez Panel Sterowania - Odinstaluj program. Dodatkowo użyj kavremover http://support.kaspersky.com/faq/?qid=208279463

Tak samo z Avirą bo to chyba pozostałość po niej http://www.avira.com/en/support-downloa … moval-tool

Następnie uruchom ponownie OTL klikasz Skanuj pokaż nowy raport na forum