Metropolitan police virus

frytek114 · 30 Maj 2012 17:49

Witam, podczas korzystania z przeglądarki internetowej na ekranie pojawia się informacja o konieczności zapłacenia 100 funtów. Jest to groźny wirus- niestety nie wiem jak pozbyc sie go z komputera. Proszę o pomoc!

– Dodane 30.05.2012 (Śr) 20:07 –

to jest moj raport http://www.wklej.org/id/763470/

dreaper · 30 Maj 2012 19:04

http://trojan-killer.net/metropolitan-p … ng-remove/

Acorus · 30 Maj 2012 19:07

Pokaż logi z OTL.

frytek114 · 30 Maj 2012 19:42

OTL mi nie działa. sciagnalem ale nie moge wlaczyc

– Dodane 30.05.2012 (Śr) 21:52 –

raporty z RSIT

log http://www.wklej.org/id/763594/

info http://www.wklej.org/id/763598/

Atis · 30 Maj 2012 20:20

Ja w tych logach nie widzę żadnego trojana.

Nadal widzisz ten komunikat?

Sprawdź OTL.com lub OTL.scr

Spróbuj utworzyć log z OTL w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny lub awaryjny z obsługą sieci.

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Po zakończeniu skanowania kliknij Usuń zaznaczone.

frytek114 · 31 Maj 2012 10:34

ja te logi i raporty robilem na innym uzytkowniku bo ten mi dziala to ma jakies znaczenie???

Atis · 31 Maj 2012 10:42

Tak, ma to znaczenie.

Uruchom system w trybie awaryjnym i zaloguj się na konto na którym jest infekcja.

frytek114 · 31 Maj 2012 10:51

oto one

http://wklej.org/id/763842/

http://wklej.org/id/763844/

spandaupol · 31 Maj 2012 13:03

Sprawdź co jest w katalogu

frytek114 , Wygląda jakby konto miało odniesienie nie do swojego folderu, dlatego dodatkowo Uruchom OTL klikasz Nic W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Skanuj pokaż raport na forum

frytek114 · 31 Maj 2012 16:23

oto ten raport

http://wklej.org/id/764041/

– Dodane 31.05.2012 (Cz) 18:24 –

a ten plik to index.dat

spandaupol · 1 Czerwiec 2012 07:19

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders] “!Do not use this registry key”=“Use the SHGetFolderPath or SHGetKnownFolderPath function instead” “Local AppData”=“C:\Users\PRYWATNE\AppData\Local” “My Video”=“C:\Users\PRYWATNE\Videos” “AppData”=“C:\Users\PRYWATNE\AppData\Roaming” “My Pictures”=“C:\Users\PRYWATNE\Pictures” “Desktop”=“C:\Users\PRYWATNE\Desktop” “History”=“C:\Users\PRYWATNE\AppData\Local\Microsoft\Windows\History” “NetHood”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Network Shortcuts” “Cookies”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Cookies” “Favorites”=“C:\Users\PRYWATNE\Favorites” “SendTo”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\SendTo” “Start Menu”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Start Menu” “My Music”=“C:\Users\PRYWATNE\Music” “Programs”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs” “Recent”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Recent” “CD Burning”=“C:\Users\PRYWATNE\AppData\Local\Microsoft\Windows\Burn\Burn” “PrintHood”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Printer Shortcuts” “Startup”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup” “Administrative Tools”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools” “Personal”=“C:\Users\PRYWATNE\Documents” “Cache”=“C:\Users\PRYWATNE\AppData\Local\Microsoft\Windows\Temporary Internet Files” “Templates”=“C:\Users\PRYWATNE\AppData\Roaming\Microsoft\Windows\Templates” “Fonts”=“C:\Windows\Fonts”

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Klikasz na ten plik prawym przyciskiem myszy i z menu wybierasz Scal , uruchom ponownie komputer.

Następnie spróbuj uruchomić na zainfekowanym koncie ponownie OTL klikasz Skanuj jak się uda pokaż nowy raport OTL.txt na forum.