Twister78
17 Sierpień 2012 20:14
#1
Witam.
Mam problem z 2 kompem, mianowicie zaraz po uruchomieniu włącza się microsoft security essentials alerts z logiem policji.
Informuje mnie, że komputer był używany do nielegalnych rzeczy i każe zapłacić 250 przelewem. Nie mogę nic zrobić - okno jest rozciagnięte na cały ekran bez możliwości wejścia w cokolwiek. Tryb awaryjny działa - proszę o pomoc.
Atis
17 Sierpień 2012 21:41
#2
Twister78
17 Sierpień 2012 22:16
#3
Atis
17 Sierpień 2012 22:33
#4
Później zaloguj się na własne imienne konto.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe – (spmgr) DRV - File not found [Kernel | Auto | Stopped] – C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys – (ghaio) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Programy\Garena\safedrv.sys – (GGSAFERDriver) [2012-08-17 20:12:51 | 000,091,136 | ---- | C] (Hyundai) – C:\Documents and Settings\All Users\Dane aplikacji\xemxjuwt.exe [2012-08-17 20:12:50 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\kjypvdszhksnisx [2012-08-17 20:12:51 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\lnoigkuuztnghhb :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Twister78
18 Sierpień 2012 07:45
#5
Atis
18 Sierpień 2012 08:03
#6
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Auto | Running] – -- (HWDeviceService.exe) O4 - HKCU…\Run: [skypePM] C:\Documents and Settings\Twist\Ustawienia lokalne\Dane aplikacji\Skype\SkypePM.exe (ACD Systems, Ltd.) O4 - HKCU…\Run: [xemxjuwthdngbqi] File not found [2012-08-17 20:39:11 | 000,000,000 | —D | C] – C:\Documents and Settings\Twist\Menu Start\Programy\Live Security Platinum [2012-08-17 20:12:36 | 000,091,136 | ---- | C] (Hyundai) – C:\Documents and Settings\Twist\0.3240036558323711.exe [2012-08-17 20:39:11 | 000,002,346 | ---- | M] () – C:\Documents and Settings\Twist\Pulpit\Live Security Platinum.lnk :Files C:\Documents and Settings\Twist\Ustawienia lokalne\Dane aplikacji\Skype :Reg [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Twister78
18 Sierpień 2012 09:07
#7
Teraz Avira zaczęła mi blokować jakiś plik C:\Autorun.inf
Usuwanie - http://wklej.org/id/813373/
Extras - http://wklej.org/id/813375/
OTL - http://wklej.org/id/813378/
Atis
18 Sierpień 2012 09:34
#8
O32 - AutoRun File - [2012-08-17 20:32:13 | 000,000,000 | RHSD | M] - C:\Autorun.inf – [NTFS] O32 - AutoRun File - [2012-08-17 20:32:13 | 000,000,000 | RHSD | M] - D:\Autorun.inf – [NTFS] O32 - AutoRun File - [2012-08-17 20:32:14 | 000,000,000 | RHSD | M] - E:\Autorun.inf – [NTFS] O32 - AutoRun File - [2012-08-17 20:32:14 | 000,000,000 | RHSD | M] - F:\Autorun.inf – [NTFS]
Użyłeś programu UsbFix i zostały utworzone foldery Autorun.inf.
Foldery mają blokować tworzenie szkodliwych plików autorun.inf, więc to jest błąd Aviry, bo to nie jest szkodliwe.
Odinstaluj starą wersje programu:
Java 6 Update 24
Adobe Reader 8
Później zainstaluj:
Internet Explorer 8
Adobe Reader
Java
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Twister78
18 Sierpień 2012 09:36
#9
Rozumiem i dziękuję za pomoc
