Metropolitan Police virus zablokował mi laptopa


(Bartek16743) #1

Witam :slight_smile: Złapałem dzisiaj tego wirusa po uruchomieniu komputera pulpit oraz funkcje komputera są zablokowane. Włącza się internet explorer z komunikatem taki jak na tej stronie http://www.deletevirus.net/police-centr ... nit-virus/

Pomóżcie mi, czy ta instrukcja w linku powyżej jest bezpieczna. pozdrawiam


(bibut) #2

Podaj log z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html


(Bartek16743) #3

Mogę logi zrobić w trybie awaryjnym? Bo normalnie nie jestem w stanie uruchomić cokolwiek


(bibut) #4

tak


(Bartek16743) #5

http://wklej.to/2TEMh raport OTL

http://wklej.to/xXzqh raport extra


(bibut) #6

Nie wkleiłeś raportu otl.txt tylko opcje skanowania.

Po skanowowaniu w lokalizacji OTL, pokaże się plik o nazwie OTL.txt - podaj jego treść.


(Bartek16743) #7

http://wklej.to/5brtC


(96jasio96) #8

:arrow: Pełny skan MBAM , usuwasz co znajdzie


(bibut) #9

W OTL w białe okno wklej:

Kliknij Wykonaj Skrypt. Podaj log z usuwania i nowy.


(Atis) #10

jasio96

Usuwasz prawidłowe pliki.

Lenovo:

C:\Windows\System32\IcnOvrly.dll

http://www.runscanner.net/lib/IcnOvrly.dll.html

Microsoft

C:\Windows\System32\mctadmin.exe

http://www.runscanner.net/file/mctadmin.exe.html


(bibut) #11

@bartek16743 nie wykonuj skryptu @jasio96

Wykonaj moje instrukcje.


(Bartek16743) #12

http://wklej.to/GPP2S log po skasowaniu i po uruchomieniu

http://wklej.to/l9a9M l ponowne skanowanie

Plik lock key moim zdaniem jest od skrótów klawiaturowych, albo capslock, num lock itp

Teraz przy uruchomieniu komputera wyświetla się komunikat: Wystąpił problem podczas uruchamiania pliku c:\users\robert\appdata\local\temp\jag228505.exe nie można odnaleźć określonego modułu.


(bibut) #13

Wykonaj skrypt:

Podaj log z usuwnaia i nowy.


Pobierz >>> http://support.kaspersky.com/downloads/ ... killer.zip

Zrób skan, jeżeli coś znajdzie wybierz opcję Skip.

Podaj log z tego programu.


(Bartek16743) #14

http://wklej.to/Ao8Ky zaraz po usunieciu

http://wklej.to/mEZLx kolejne logi

Kasperskiego nie mogę uruchomić: system windows nie może uzyskać dostępu do określonego urządzenia, ścieżki bądź pliku. Możesz nie miec odpowiednich uprawnień, aby uzyskać dostęp


(bibut) #15

Wykonaj skrypt:

Podaj nowy log.


(Bartek16743) #16

http://wklej.to/Lh8gX


(Spandau) #17

Kasperski się posypał

Możliwe że stało się tak dlatego gdyż w logu OTL widać aktywną Avirę

Odinstaluj proszę Kasperskiego przez Panel Sterowania - Odinstaluj program. Dodatkowo użyj kavremover http://support.kaspersky.com/faq/?qid=208279463

Tak samo z Avirą bo to chyba pozostałość po niej http://www.avira.com/en/support-downloa ... moval-tool

Następnie uruchom ponownie OTL klikasz Skanuj pokaż nowy raport na forum