Wirus: komputer został zablokowany przez policję

[sisiak48]

witam,

Mam podobny problem. Mój komputer również został zainfekowany wirusem UKASH POLICJA.

Próbowałam już przeciwdziałać, ale w tym momencie nie uruchamia mi się również tryb awaryjny.

Poniżej zamieszczam OTL i Extras

OTL http://www.wklej.org/id/953763/

EXTRAS http://www.wklej.org/id/953768/

Czy mógłby mi ktoś pomóc? Będę wdzięczna za wszelkie wskazówki.

Pozdrawiam

sis

[Atis]

Dlaczego nie przeskanujesz Malwarebytes, a przecież masz zainstalowany ten program.

Malwarebytes wykrywa główny plik skype.dat od tego trojana.

Odinstaluj DAEMON Tools Toolbar i Pandora Service.

Do okna Własne opcje skanowania / skrypt wklej:

O4 - HKU\S-1-5-21-941385624-6605791-3894028178-1000…\Run: [iSUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup File not found O4 - HKU\S-1-5-21-941385624-6605791-3894028178-1000…\Run: [RGSC] D:\Gry\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O20 - HKU\S-1-5-21-941385624-6605791-3894028178-1000 Winlogon: Shell - (C:\Users\s\AppData\Roaming\skype.dat) - C:\Users\s\AppData\Roaming\skype.dat () [2013-02-11 18:52:17 | 000,000,004 | ---- | M] () – C:\Users\s\AppData\Roaming\skype.ini [2012-01-11 14:47:07 | 000,118,784 | ---- | C] () – C:\Users\s\AppData\Roaming\skype.dat :Reg [HKEY_USERS\S-1-5-21-941385624-6605791-3894028178-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[sisiak48]

dziękuję za odpowiedź. wykonałam podany skrypt.

zamieszczam:

raport z usuwania http://www.wklej.org/id/953802/

po skanowaniu http://www.wklej.org/id/953804/

[Atis]

Zapomniałem wpisać komendę :OTL

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKU\S-1-5-21-941385624-6605791-3894028178-1000…\Run: [iSUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup File not found O4 - HKU\S-1-5-21-941385624-6605791-3894028178-1000…\Run: [RGSC] D:\Gry\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O20 - HKU\S-1-5-21-941385624-6605791-3894028178-1000 Winlogon: Shell - (C:\Users\s\AppData\Roaming\skype.dat) - C:\Users\s\AppData\Roaming\skype.dat () [2013-02-11 18:52:17 | 000,000,004 | ---- | M] () – C:\Users\s\AppData\Roaming\skype.ini [2012-01-11 14:47:07 | 000,118,784 | ---- | C] () – C:\Users\s\AppData\Roaming\skype.dat :Commands [emptytemp]

Spróbuj uruchomić system w normalnym trybie i odinstaluj programy.

[sisiak48]

podziałało. wszystko już usunięte.

dziękuję za wszelką pomoc.

pozdrawiam

[Atis]

Odinstaluj Java 7 (64-bit).

Zainstaluj Java i Internet Explorer 9

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[atena9 (Fafloczki)]

Witam serdecznie,

też dopadła mnie policja…bardzo proszę o pomoc.

OTL.txt http://wklej.org/id/1030011/

EXTRAS.txt http://wklej.org/id/1030016/

Z góry dziękuję i pozdrawiam.

[Acorus]

Załóż osobny temat.