Polska Policja / Cyberprzestępczość Departament

[lolti]

Witam. Ja również mam problem z wirusem. Wyświetlił się komunikat, że komputer został zablokowany- “Polska Policja / Cyberprzestępczość Departament”. Proszę o pomoc. Z góry dziękuję. Dołączam raporty z OTL.

extras http://www.wklejto.pl/140078

log http://www.wklejto.pl/140079

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - [2012-11-02 20:00:42 | 002,400,800 | ---- | M] () [Disabled | Stopped] – C:\Documents and Settings\All Users\Dane aplikacji\PC Performer Manager\2.4.897.175{61d8b74e-8d89-46ff-afa6-33382c54ac73}\pcpmngr.exe – (PC Performer Manager) O3 - HKLM…\Toolbar: (no name) - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - No CLSID value found. O4 - HKCU…\Run: [Wuylmoapiq] C:\Documents and Settings\Administrator\Dane aplikacji\Qiavt\yfaf.exe () O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) [2012-11-01 11:02:55 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\PerformerSoft [2012-11-01 11:02:50 | 000,017,464 | ---- | C] (PerformerSoft LLC) – C:\WINDOWS\System32\roboot.exe [2012-11-01 11:02:47 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\IBUpdaterService [2012-11-01 11:02:47 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2012-11-01 11:02:47 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\Babylon [2012-11-01 11:02:43 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\PC Performer Manager :Files C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart\ctfmon.lnk C:\Documents and Settings\Administrator\Dane aplikacji\Zaomy C:\Documents and Settings\Administrator\Dane aplikacji\Seyha C:\Documents and Settings\Administrator\Dane aplikacji\Qiavt :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[lolti]

Ok już rozpoczynam działanie. Dziękuję.

– Dodane 28.11.2012 (Śr) 13:39 –

Log po wykonaniu skryptu:

http://www.wklejto.pl/140083

Log po ponownym skanowaniu:

http://www.wklejto.pl/140084

Bardzo dziękuję za pomoc i czekam na dalsze wskazówki.

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [Disabled | Stopped] – C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\010379~1.EXE – (0103791354100013mcinstcleanup) IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.claro-search.com/?q={searchTerms}&affID=114506&tt=4512_5&babsrc=SP_clro&mntrId=700c6f24000000000000bc5ff4122780 FF - prefs.js…browser.search.defaultenginename: “Claro Search” FF - prefs.js…browser.search.selectedEngine: “Claro Search” FF - prefs.js…keyword.URL: “http://www.claro-search.com/?affID=114506&tt=4412_1&babsrc=KW_clro&mntrId=700c6f24000000000000bc5ff4122780&q=” O4 - HKCU…\Run: [Wuylmoapiq] “C:\Documents and Settings\Administrator\Dane aplikacji\Qiavt\yfaf.exe” File not found :Files C:\Program Files\mozilla firefox\searchplugins\babylon.xml C:\Documents and Settings\All Users\Dane aplikacji\lto4l4.dat :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji odhacz okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

[lolti]

Ok zrobione.

Log po wykonaniu skryptu:

http://www.wklejto.pl/140099

– Dodane 28.11.2012 (Śr) 18:30 –

Dodaję loga z malwarebytes:

http://www.wklejto.pl/140105

– Dodane 28.11.2012 (Śr) 18:33 –

choć wydaje mi się że to chodzi o zabezpieczenia systemu które mam wyłączone.

Ale oczywiście czekam na opinię experta

Dziękuję i tak za wszelaka pomoc.

Pełna profeska. Dziękuję

[spandaupol (Spandau)]

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> ZBe: (1) Dobre: (0) -> Nie wykonano akcji. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> ZBe: (1) Dobre: (0) -> Nie wykonano akcji.

choć wydaje mi się że to chodzi o zabezpieczenia systemu które mam wyłączone.

Dokładnie chodzi o wyłączone centrum zabezpieczeń. Jeśli sam to wyłączyłeś to nic nie musisz robić.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[lolti]

Zabezpieczenia były wyłączone przeze mnie. To komputer znajomej i prosiła mnie o to już kiedyś. I z pewnością nie robiła aktualizacji samej windy.

Co do uaktualnień pozostałych programów to zraz przeskanuję i ewentualnych aktualizacji oprogramowania dokonam.

Bardzo dziękuję w imieniu znajomej i swoim za wszelką pomoc. Sporo się też nauczyłem ale tu widzę jak mało mam wiedzy o komputerach, choć wśród znajomych uchodzę za “znawcę”.

Dziękuję i pozdrawiam.