Virus - "Komputer został zablokowany z powodu naruszenia..."

[TraneOne (M Zebrowki)]

Witam

Mam problem ze znanym już wirusem “Komputer został zablokowany z powodu naruszenia prawa…” . Poniżej zamieszczam logi. Wiem że muszę mieć jakiś skrypt , będę bardzo wdzięczny za pomoc.

proszę logi [Jeśli coś nie tak to oczywiście poprawie]

OLT: http://www.wklej.org/id/788448/

EXTRAS: http://www.wklej.org/id/788449/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [sppcomapi] C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677\sppcomapi.exe File not found O4 - HKLM…\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe () [2012-07-10 21:38:36 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto :Files C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912 :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[TraneOne (M Zebrowki)]

logi:

po resecie: http://www.wklej.org/id/788468/

OTL: http://www.wklej.org/id/788472/

Extras: http://www.wklej.org/id/788471/

system uruchamia się już normalnie nic nie blokuje. Ale dla pewności jeszcze go jakoś sprawdzę.

[Acorus]

Odinstaluj Skaner on-line mks_vir.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btkrnl.sys – (btkrnl) IE - HKU\S-1-5-21-796845957-1409082233-682003330-500…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=169874D6-CDE5-4C43-BAB2-4E8D72CA4B5F&apn_sauid=A331FC68-AB44-4965-9498-CF734066641E IE - HKU\S-1-5-21-796845957-1409082233-682003330-500…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091 FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspxctid=CT2504091&SearchSource=2&q=” [2012-05-31 08:14:51 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-11-26 13:59:33 | 000,000,000 | —D | M] (toolplugin) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\extensions\welcome@toolmin.com [2012-04-08 20:15:39 | 000,002,580 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\searchplugins\askcom.xml [2012-06-14 15:16:55 | 000,000,869 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\1kusoqzz.default\searchplugins\conduit.xml [2011-11-26 13:59:33 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src O3 - HKLM…\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Documents and Settings\Administrator\Dane aplikacji\toolplugin\toolbar.dll () O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKU\S-1-5-21-796845957-1409082233-682003330-500…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - Startup: C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart@ALFANET.lnk = File not found O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shoc … wflash.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2011-07-23 11:29:16 | 000,000,000 | —D | M] – C:\Documents and Settings\NetworkService\Dane aplikacji\PriceGong :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie .Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[TraneOne (M Zebrowki)]

Zrobione tak jak wyżej napisane.

logi po drugim resecie: http://www.wklej.org/id/788511/

Security Check:

Results of screen317’s Security Check version 0.99.42 Windows XP Service Pack 3 x86 Internet Explorer 6 Out of date! Antivirus/Firewall Check: AVG Anti-Virus Free Edition 2012 Antivirus up to date! Anti-malware/Other Utilities Check: CCleaner Java 6 Update 31 Java version out of Date! Adobe Flash Player 11.1.102.62 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (13.0.1) Process Check: objlist.exe by Laurent AVG avgwdsvc.exe AVG avgtray.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

czyli widzę. że Internet Explorer, Java, Adobe Reader. Ogólnie nic takiego ważnego, no chyba że Java. Dzięki wielkie za pomoc

[Acorus]

Internet Explorer jest także ważny .Aktualizuj do wer. 8 http://www.microsoft.com/poland/windows … fault.aspx

Odinstaluj starą Javę i zainstaluj najnowszą Java 7 http://www.oracle.com/technetwork/java/ … index.html

Aktualizacja Adobe Readera.

[TraneOne (M Zebrowki)]

ok dzięki wielkie, wszystko działa. Jeśli teraz się to powtórzy to skopiuje dane przez Hiren’s BootCD i wgram system od nowa z aktualizacjami na bieżąco.

Jeszcze raz dzięki.