Wirus "Twój komputer został zablokowany przez policję "

Dla specjalistów Bezpieczeństwo
#1

Witam. Chciałbym prosić o pomoc w usunięciu złośliwego oprogramowania Weelsof. Po uruchomieniu komputera znikają wszystkie ikony i pojawia się komunikat o zablokowaniu komputera przez policję. Nie udaje się uruchomić Windowsa w trybie awaryjnym ani w trybie awaryjnym z obsługą sieci, jednakże udało mi się go uruchomić wybierając opcję: “Uruchom w ostatniej znanej dobrej konfiguracji” (coś w tym stylu:). Na dysku C w folderze Documents and Settings\Dom znajduje się dziwny plik którego nie mogę niczym usunąć o nazwie: “wgsdgsdgdsgsd”, Opis: Редактор дескрипторов безопасности, Firma: Корпорация Майкрософт, Wersja pliku: 5.1.2600.2180, Data utworzenia: 2013-01-09 22:37 Rozmiar: 253 KB.

Wykonałem już skany OTLem.

OTL: http://www.wklej.org/id/920069/

Extras: http://www.wklej.org/id/920079/

Pozdrawiam serdecznie

Andrzej

#2

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Wklej do notatnika

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#3

Log z usuwania:

http://www.wklej.org/id/920172/

Nowy skan OTL po usunięciu:

OTL: http://www.wklej.org/id/920174/

Extras: http://www.wklej.org/id/920175/

Wygląda na to że wszystko jest w porządku. Naprawdę serdeczne dzięki. POZDROWIENIA:)

Andrzej

#4

Nie wiem jak przeprowadziłeś usuwanie bo w raporcie z usuwania nie widać żeby pliki zostały usunięte a w nowym raporcie OTL ich nie ma. Dlatego uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną.

Proszę wykonać pełny skan Malwarebytes (masz program na dysku) Jak coś wykryje pokaż raport na forum

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

#5

Raport pełnego skanu Malwarebytes: http://wklej.org/id/920271/

SecurityCheck: http://wklej.org/id/920272/

#6

Proszę usunąć

Proszę odinstalować Javę ale tylko tą

Java 2 Runtime Environment, SE v1.4.0_03

Java version out of Date!

Proszę odinstalować Adobe Readera

Adobe Reader 9 Adobe Reader out of Date!

Zainstaluj Adobe Reader http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

#7

Zrobione. Jeszcze raz bardzo serdecznie dziękuję za pomoc:) Pozdrawiam;)

Andrzej