Włamanie na komputer

Dla specjalistów Bezpieczeństwo
#1

Witam,

Mój kumpel miał włamanie na komputer. Nie wiem jak to się objawiło, ale po krótkiej chwili na jego kompie pojawił się folder z niedozwolonymi zdjęciami, filmikami, wirusami itd. Było tego ogólnie 4 GB. Kolega usunął ten folder wraz z zawartością oprócz tego na skype gościu zdążył powysyłać ten folder do osób, które były akurat online. Powiedział im, żeby tego nie odbierali. Miał spokój na parę dni przez ten czas chyba nic nie zrobił by zabezpieczyć swój komputer przed czymś takim. I teraz na pulpicie wyskoczył mu komunikat cały biały (z czerwonymi paskami po bokach po obu stronach). Z następującą treścią:

Ten komputer został zablokowany.

Komputer został zablokowany przez system automatycznej kontroli informacyjnej. (Nie wiem czy takie coś istnieje).

Dlaczego?

To mogło nastąpić wskutek jednej z następujących przyczyn:

  1. Ten komputer był używany w celu odtworzenia zakazanych stron internetowych.

  2. Ten komputer był używany w celu odtworzenia stron internetowych, zawierających elementy pornografii dziecięcej.

3.Ten komputer był używany w celu przekazania informacji zakazanej.

  1. Ten komputer był używany w celu przechowywania/odtwarzania kontektu niecertyfikowanego.

Jak to naprawić?

Według przepisu z “kontroli informacyjnej oraz zabezpieczenia informacji” z dnia 02.01.2012 jest Pan(i) zobowiązany(a) do zapłaty kary w wysokości 100 EURO. W celu ułatwienia procesu płatności udzielamy zabezpieczonej formy płatności za pomocą voucherów Ukash. Wystarczy kupić voucher(y) o wartości 100 EURO, wpisać je do formy płatności po czym kliknąć “Wysłać kod”.

Co nastąpi po wpisaniu kodu?

Po sprawdzeniu kodu przez nas system komputer zostanie odblokowany natychmiast.

I teraz moje pytanie czy to jakiś haker wbił się jemu na kompa, czy to rzeczywiście ten przepis z 02.01.2012 go złapał.

I jeśli to ta pierwsza możliwość to czy od razu robić format.

Proszę o szybką odpowiedz.

#2

Pokaż logi z OTL na wklej.org.

http://www.cert.pl/news/5483

#3

A własnie zapomnialem dopisać…nic nie można zrobić. Ten biały ekran jest i nie można go usunąć.

#4

może kolega trafił na inną odmianę tego robaka

klick

#5

Spróbuj w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny lub awaryjny z obsługą sieci.

#6

W trybie awaryjnym to samo. Formata walnąć?

#7

Można wykorzystać FRST lub OTLPE:

http://www.fixitpc.pl/topic/4414-diagno … h-windows/

#8

Raport z OTL

http://wklej.org/id/781927/ Extras.Txt

http://wklej.org/id/781929/ OTL.Txt

#9

W panelu sterowania odinstaluj YouTube Downloader Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#10

Raport z usuwania:

http://wklej.org/id/781965/

– Dodane 30.06.2012 (So) 14:02 –

Raporty z OTL:

http://wklej.org/id/781973/ Extras.Txt

http://wklej.org/id/781975/ OTL.Txt

#11

Wklej i klikni Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania.

Aby usunąć wszystkie punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

#12

Raport z SecurityCheck

Results of screen317’s Security Check version 0.99.42

Windows 7 Service Pack 1 x64 (UAC is disabled!)

Internet Explorer 9

Antivirus/Firewall Check:

Lavasoft Ad-Aware

Antivirus up to date!

Anti-malware/Other Utilities Check:

Ad-Aware

Java 6 Update 26

Java version out of Date!

Adobe Flash Player 10 Flash Player out of Date!

Adobe Reader 9 Adobe Reader out of Date!

Google Chrome 19.0.1084.52

Google Chrome 19.0.1084.56

Google Chrome plugins…

Process Check: objlist.exe by Laurent

Ad-Aware AAWService.exe is disabled!

Ad-Aware AAWTray.exe is disabled!

Ad-Aware Antivirus AdAwareService.exe

Ad-Aware Antivirus SBAMSvc.exe

System Health check

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

#13

W panelu sterownaia odinstaluj:

Java 6 Update 26

Adobe Reader 9

Adobe Flash Player 10

Później zainstaluj:

http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

http://www.dobreprogramy.pl/Java-SE,Pro … 13186.html

http://helpx.adobe.com/pl/flash-player.html

#14

Raport z Malwarebytes Anty-Malware:

http://wklej.org/id/782013/

– Dodane 30.06.2012 (So) 15:37 –

Zrobiłem już wszystko co napisałeś.

#15

Zmień wszystkie hasła logowania i to wszystko.