Wirus "Polizja" WIN 8

[mac88]

Witam,

dostałem wczoraj komputer do naprawy z wirusem “Polizja”, w skrócie: ładuje się strona wyłudzająca pieniądze w zamian za rzekome “odblokowanie” komputera, strony tej/okna tego nie da sie zminimalizować i uniemożliwia całkowicie korzystanie z pulpitu. System to Windows 8. Bardzo proszę o pomoc.

EDIT : w międzyczasie postanowiłem trochę ponaprawiać na własną rękę. Wszedlem w tryb uruchomienia z Command Prompt z prawami administratora i spróbowałem uruchomić OTL.exe z podłączonego do laptopa pendrive. W tym celu wpisałem komendę D:\OTL.exe, ale otrzymałem komunikat “The subsystem needed to support the image type is not present.”. Następnie spróbowałem odpalić OTL alternatywnie poprzez notatnik: w konsoli wpisałem Notepad, dalej w notatniku Otwórz plik, znalazłem plik OTL.exe, ale pojawił się błąd “The subsystem needed to support the image type is not present”. Te i dalsze moje kroki prezentuje na poniższym screenie:

[Atis]

Spróbuj uruchomić z pendrive Farbar Recovery Scan Tool

Kliknij Scan i pokaż raport FRST i Addition.

Logi umieść na http://wklej.org/ i podaj linki.

Analiza i usuwanie infekcji z zewnątrz

[mac88]

Log FRST (Addition nie wiem dlaczego, ale się nie pojawił)

http://wklej.org/id/1158149/

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\Piotr…\Run: [AdobeBridge] - [x] Startup: C:\Users\Piotr\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tvwl8h7t.lnk ShortcutTarget: tvwl8h7t.lnk -> C:\ProgramData\t7h8lwvt.dss (Корпорация Майкрософт) S2 Winmgmt; C:\ProgramData\tvwl8h7t.pss [61544 2013-10-23] (Microsoft Corporation) S3 SBIOSIO; ??\C:\windiag\SBIOSIO64.SYS [x] C:\ProgramData\MakeMarkerFile.exe C:\ProgramData\tvwl8h7t.fvv C:\ProgramData\tvwl8h7t.bxx C:\ProgramData\t7h8lwvt.dss C:\ProgramData\tvwl8h7t.pss C:\Users\Piotr\AppData\Local\Temp*.dll

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Spróbuj normalnie uruchomić system i utwórz nowe raporty FRST i Addition.

[mac88]

Raport Fixlog:

http://wklej.org/id/1158169/

Raport FRST i Addition (kolejno):

http://wklej.org/id/1158178/

http://wklej.org/id/1158179/

EDIT: komputer się “odblokował”.

[Atis]

Odinstaluj Qtrax Player i Java 6 Update 22. Zainstaluj Java 7 Update 45

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - DefaultScope {96508140-5FAC-4624-9FE9-08A58E5FBFE5} URL = SearchScopes: HKCU - {96508140-5FAC-4624-9FE9-08A58E5FBFE5} URL = R2 vToolbarUpdater15.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-23] (AVG Secure Search) Task: {2CC1B9EB-4761-4EEC-AB5E-AAA452CE2EE0} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\windows\TEMP{38A6DBAC-F0C1-4782-A8A8-47457AEDEFAD}.exe Task: {2DCF958D-B937-4220-852D-56BA67EC501E} - System32\Tasks\EPUpdater => C:\Users\Piotr\AppData\Roaming\BabSolution\Shared\BabMaint.exe Task: {78D61146-3C7E-4D2B-A074-835E35F304B1} - System32\Tasks\BrowserDefendert => Sc.exe start BrowserDefendert Task: {A20377FF-9D72-4F0F-B474-3C1A5C173082} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\windows\TEMP{9FA06A01-EFF0-4CED-BACA-8BB83A408FFC}.exe Task: C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\windows\TEMP{38A6DBAC-F0C1-4782-A8A8-47457AEDEFAD}.exe Task: C:\windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\windows\TEMP{9FA06A01-EFF0-4CED-BACA-8BB83A408FFC}.exe C:\Program Files (x86)\Common Files\AVG Secure Search C:\AdwCleaner[R1].txt

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST.

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png