Polska policja, departament cyberprzestępczości

[boljol]

Witam, na mego laptopa wkradł się wirus, skutkiem czego jest to że nie mogę wejść na internet. Po każdej próbie wyskakuje strona Polska Policja, departament cyberprzestępczości i nic już nie można zrobić, trzeba odłączać laptopa od prądu i uruchamiać jeszcze raz i znowu przy próbie połączenia z netem jest to samo, stąd prośba o sprawdzenie loga. Mój system to Windows 7, 64-bit. Proszę o szybką reakcje.

[ordynat]

O2 - BHO: (SaveAs Class) - {F1573E25-8C0A-042C-92E9-01FC85EF856E} - C:\ProgramData\SaveAs\5092ca05ebd26.ocx ()
[2012-11-01 20:13:46 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveAs
[2012-11-01 20:13:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs

Znasz ten program "SAVE AS"? Jeśli tak, to Skrypt trzeba będzie zmienić.
(choć Comodo określił to jako "podejrzany" >http://camas.comodo.com/cgi-bin/submit?file=06795875ce4745e3e1eafe480b3b9d816a3726269229b2697c75e05e1dbb7458

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Aleksander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
MOD - [2012-11-07 14:47:48 | 000,176,128 | ---- | M] () -- C:\Windows\SysWOW64\msiooc32.dll
MOD - [2012-11-01 20:14:13 | 000,129,024 | ---- | M] () -- C:\ProgramData\SaveAs\5092ca05ebd26.ocx
O2 - BHO: (SaveAs Class) - {F1573E25-8C0A-042C-92E9-01FC85EF856E} - C:\ProgramData\SaveAs\5092ca05ebd26.ocx ()
[2012-11-01 20:13:46 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveAs
[2012-11-01 20:13:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveAs
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
O4 - HKU\S-1-5-21-2649143540-2886854689-4241358787-1001..\Run: [MSIDLL] C:\windows\SysWow64\msiooc32.dll ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 10.7.2)

:Files
C:\Users\Aleksander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\dsgsdgdsgdsgw.pad

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

[boljol]

Dziękuje za szybka reakcję ten program SaveAs nie wiem do czego nawet służy spróbowałem go poprostu usunąć z plików których mi podałeś ???

[ordynat]

Podany Skrypt usunie ten program.
Można też chyba normalnie go odinstalować - na liście Twoich programów ma nazwę "{16726771-C380-4280-BAF9-1223B3838786}".

[boljol]

Na liście programów do usunięcia w windowsie nie ma takiej możliwości chyba że nie rozumiem czegoś. Przesyłam również nowy plik otl , ale raport który pokazał się po restarcie odruchowo zamknąłem, ale chyba znalazłem go przez wyszukiwarkę w folderze otl. Jak i również raport z Adw-cleaner. I już mogę próbować połączyć się z internetem czym jeszcze coś wykonać??

[ordynat]

Z internetem możesz spróbować sie połączyć.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[boljol]

raport i plik otl

[ordynat]

File\Folder :Commands not found.
File\Folder [emptytemp] not found.

Zrobiłeś jakiś błąd przy wklejaniu Skryptu do OTL, więc komenda opróżnienia wszystkich folderów TEMP nie wykonała się. Poprzednio też się nie wykonała z powodu popełnienia przez Ciebie jakiegoś błędu przy wklejaniu Skryptu (nie został wklejony lewy dolny róg Skryptu).

File ptytemp] not found.

Ale to mniej ważne, bo infekcja już została usunięta.

W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

[boljol]

Po pierwsze Wielkie dzięki za pomoc. A tak to mozna to jeszcze jakoś naprawić będzie to robiło jakieś duże problemy??

[ordynat]

Nie ma to większego znaczenia, to tylko opróżnienie folderów TEMP - odzyskałbyś dość dużo miejsca na dysku.

.

Autor postu otrzymał pochwałę

[boljol]

Ogólnie lubię mieć wszystko w miarę dobrze poukładane no, ale dobrze wszystkiego nie można mieć i tak wiszę ci piwo choć nie mam pojęcia jak ci je podrzucić może poczta :p. A tak przy okazji jak już się zarejestrowałem na tym forum to wiesz może gdzie mógłbym się zapytać czy może sam wiesz jak zainstalować program ansys firmy autodesk gdyż jest mi niezmiernie potrzebny na uczelni jest na youtubie pełno filmów instruktażowych, ale po przejściu całej tam pokazanej procedury udało mi się zainstalować program, ale przy uruchomieniu piszę, że nie może podłączyć się do serwera albo licencja jest niedostępna.Z tego co czytałem ma to jakiś związek z portami, ale nie ogarniam tego może dlatego, że łączę się przez bezprzewodowy ruter?? Ansys jest v13 x64.