Witajcie,
wczoraj jak idiotka otworzyłam załącznik w mailu i zainstalował mi się na laptopie fałszywy antywirus - blokuje neta, wyskakują fałszywe powiadomienia o zagrożeniach. Jak się tego pozbyć i czy mam coś jeszcze, co mogę podejrzewać o to działanie? przeskanowałam Spyware Doctor i znalazł tego trojana oraz drugiego - maljawa - wklejam logi OTL, proszę o pomoc.
http://www.wklejto.pl/128120
http://www.wklejto.pl/128121
Atis
(Atis)
28 Czerwiec 2012 08:32
#2
Zaloguj się na własne imienne konto i wtedy utwórz log.
Teraz jesteś zalogowana na wbudowane konto Administrator.
Bardzo proszę:
http://wklej.to/RqUCT
http://wklej.to/q4gbQ
Rzekomy antywirus nazywa się Live Security Platinum.
Atis
(Atis)
28 Czerwiec 2012 09:43
#4
W panelu sterowania odinstaluj Funmoods on IE and Chrome.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-57989841-1659004503-1417001333-1003…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.funmoods.com/?a=ironto&s={searchTerms}&f=4 FF - prefs.js…network.proxy.backup.ftp: “75.112.152.144” FF - prefs.js…network.proxy.backup.ftp: “75.112.152.144” FF - prefs.js…network.proxy.backup.ftp_port: 80 FF - prefs.js…network.proxy.backup.gopher: “75.112.152.144” FF - prefs.js…network.proxy.backup.gopher_port: 80 FF - prefs.js…network.proxy.backup.socks: “75.112.152.144” FF - prefs.js…network.proxy.backup.socks_port: 80 FF - prefs.js…network.proxy.backup.ssl: “75.112.152.144” FF - prefs.js…network.proxy.backup.ssl_port: 80 FF - prefs.js…network.proxy.ftp: “75.112.152.144” FF - prefs.js…network.proxy.ftp_port: 80 FF - prefs.js…network.proxy.gopher: “75.112.152.144” FF - prefs.js…network.proxy.gopher_port: 80 FF - prefs.js…network.proxy.http: “75.112.152.144” FF - prefs.js…network.proxy.http_port: 80 FF - prefs.js…network.proxy.share_proxy_settings: true FF - prefs.js…network.proxy.socks: “75.112.152.144” FF - prefs.js…network.proxy.socks_port: 80 FF - prefs.js…network.proxy.ssl: “75.112.152.144” FF - prefs.js…network.proxy.ssl_port: 80 [2012-04-02 18:28:16 | 000,000,000 | —D | M] (Funmoods.com ) – C:\Documents and Settings\Małgosia\Dane aplikacji\Mozilla\Firefox\Profiles\3x6y8p0k.default\extensions\ffxtlbr@funmoods.com O3 - HKU\S-1-5-21-57989841-1659004503-1417001333-1003…\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O3 - HKU\S-1-5-21-57989841-1659004503-1417001333-1003…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKU\S-1-5-21-57989841-1659004503-1417001333-1003…\RunOnce: [F4D55F3E00289104000B219D0CDF108C] C:\Documents and Settings\All Users\Dane aplikacji\F4D55F3E00289104000B219D0CDF108C\F4D55F3E00289104000B219D0CDF108C.exe ( ) :Files C:\Documents and Settings\All Users\Dane aplikacji\F4D55F3E00289104000B219D0CDF108C :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
raport http://wklej.to/410Rq
nowe logi
http://wklej.to/UrGjJ
http://wklej.to/5htk0
Mogę korzystać z neta w normalnym trybie, ale na liście programów ten “antywirus” nadal jest, stracił tylko ikonkę.
Edit: wszystko wróciło, w normalnym trybie blokuje neta i nadal jest aktywny
Atis
(Atis)
28 Czerwiec 2012 22:09
#6
To znaczy, że prawdopodobnie wchodzisz na zainfekowaną stronę.
Pokaż nowy log.
Dysk przeskanuj Dr.WEB CureIt
fakt, zainfekowana wg twierdzeń wirusa jest Mozilla
odinstalowałam
i powtórzyłam wklejanie loga
raport http://wklej.to/1Gke2
nowe logi
http://wklej.to/LnJ4S
http://wklej.to/FINJ9
skan zrobię wieczorem
Atis
(Atis)
29 Czerwiec 2012 08:47
#8
Ja nie widzę żadnego programu antywirusowego, bo AVG został odinstalowany
Aktualizuj Internet Explorer nawet jeśli nie używasz tej przeglądarki.
Odinstaluj stare wersje:
Java 6 Update 31
Adobe Reader 9.5.1
Później zainstaluj:
IE - Internet Explorer 8 (XP)
Adobe Reader X
Java
Wklej do OTL i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Zrobiłam wszystko co powyżej
wygląda na to, że jest OK
wielkie dzięki za pomoc