TraneOne
(M Zebrowki)
11 Lipiec 2012 13:36
#1
Witam
Mam problem ze znanym już wirusem “Komputer został zablokowany z powodu naruszenia prawa…” . Poniżej zamieszczam logi. Wiem że muszę mieć jakiś skrypt , będę bardzo wdzięczny za pomoc.
proszę logi [Jeśli coś nie tak to oczywiście poprawie]
OLT: http://www.wklej.org/id/788448/
EXTRAS: http://www.wklej.org/id/788449/
Acorus
(Acorus)
11 Lipiec 2012 13:43
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [sppcomapi] C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677\sppcomapi.exe File not found O4 - HKLM…\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe () [2012-07-10 21:38:36 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto :Files C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912 :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
TraneOne
(M Zebrowki)
11 Lipiec 2012 14:09
#3
logi:
po resecie: http://www.wklej.org/id/788468/
OTL: http://www.wklej.org/id/788472/
Extras: http://www.wklej.org/id/788471/
system uruchamia się już normalnie nic nie blokuje. Ale dla pewności jeszcze go jakoś sprawdzę.
Acorus
(Acorus)
11 Lipiec 2012 14:37
#4
Odinstaluj Skaner on-line mks_vir.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btkrnl.sys – (btkrnl) IE - HKU\S-1-5-21-796845957-1409082233-682003330-500…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=169874D6-CDE5-4C43-BAB2-4E8D72CA4B5F&apn_sauid=A331FC68-AB44-4965-9498-CF734066641E IE - HKU\S-1-5-21-796845957-1409082233-682003330-500…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091 FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspxctid=CT2504091&SearchSource=2&q= ” [2012-05-31 08:14:51 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-11-26 13:59:33 | 000,000,000 | —D | M] (toolplugin) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\extensions\welcome@toolmin.com [2012-04-08 20:15:39 | 000,002,580 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\searchplugins\askcom.xml [2012-06-14 15:16:55 | 000,000,869 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\searchplugins\conduit.xml [2011-11-26 13:59:33 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src O3 - HKLM…\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Documents and Settings\Administrator\Dane aplikacji\toolplugin\toolbar.dll () O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKU\S-1-5-21-796845957-1409082233-682003330-500…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart@ALFANET.lnk = File not found O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shoc … wflash.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2011-07-23 11:29:16 | 000,000,000 | —D | M] – C:\Documents and Settings\NetworkService\Dane aplikacji\PriceGong :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie .Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
TraneOne
(M Zebrowki)
11 Lipiec 2012 15:19
#5
Zrobione tak jak wyżej napisane.
logi po drugim resecie: http://www.wklej.org/id/788511/
Security Check:
czyli widzę. że Internet Explorer, Java, Adobe Reader. Ogólnie nic takiego ważnego, no chyba że Java. Dzięki wielkie za pomoc
Acorus
(Acorus)
11 Lipiec 2012 15:24
#6
Internet Explorer jest także ważny .Aktualizuj do wer. 8 http://www.microsoft.com/poland/windows … fault.aspx
Odinstaluj starą Javę i zainstaluj najnowszą Java 7 http://www.oracle.com/technetwork/java/ … index.html
Aktualizacja Adobe Readera.
TraneOne
(M Zebrowki)
11 Lipiec 2012 15:39
#7
ok dzięki wielkie, wszystko działa. Jeśli teraz się to powtórzy to skopiuje dane przez Hiren’s BootCD i wgram system od nowa z aktualizacjami na bieżąco.
Jeszcze raz dzięki.