Wirus departamentu cyberprzestĘpczoŚci policji

[PITER 29]

WITAM PROSZĘ O POMOC Z WIRUSEM DEPARTAMENTU POLICJI. PO ZALOGOWANIU SIĘ DO SYSTEMU BLOKUJE MI SIĘ EKRAN I WYSKAKUJE OKNO Z DEPARTAMENTU CYBERPRZESTĘPCZOŚCI POLICJI I NIE MOGĘ NIC ZROBIĆ. SYSTEM DZIAŁA MI W TRYBIE AWARYJNYM. UPRZEJMIE PROSZĘ O DOKŁADNE INSTRUKCJĘ I POMOC JAK SIĘ Z TYM UPORAĆ.

[Mikou@j]

Używanie wielkich liter jest niegrzeczne.

Wstaw odpowiednie logi zgodnie z tym wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html
1. 2 z otl
2. 1 z gmera

[PITER 29]

Przesyłam potrzebne pliki. Mam nadzieję że zrobiłem wszystko dobrze.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\UIUSys.sys -- (UIUSys)
O4 - HKLM..\Run: [] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

:Files
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\All Users\Dane aplikacji\8765668.pad
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób nowy log z OTL, na zarażonym koncie.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

Zainstaluj bezpieczniejszą wersję Adobe Flash Player >http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2013/06/adobe-lata-grozna-luke-w-flash-playerze.aspx
.

[PITER 29]

Witam przesyłam nowy LOG z OTL. Niestety nie mogłem zainstalować nowej wersji Javy ponieważ nie mogę uruchomić instalatora w trybie awaryjnym. Próbowałem też zainstalować Flash Playera ale potrzebuje dostępu do internetu którego nie mam, więc chyba trochę przekombinowałem. Zalogowałem się normalnie na systemie i zainstalowałem ESET NOD32 antivirus żeby nie wchodzić w internet bez ochrony. Po restarcie komputera wymaganego przez antywirusa próbowałem zainstalować nowszą wersję Javy niestety nie zdążyłem bo znowu wirus zablokował mi ekran. W każdym razie przesyłam nowy LOG. Mam nadzieję że nie pogorszyłem sprawy.

[ordynat]

Oczywiście, że w Trybie Awaryjnym niczego nie da się zainstalować.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Documents and Settings\All Users\Dane aplikacji\8765668.pad

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób 2 logi z OTL - jeden na "wszyscy użytkownicy", drugi na zarażonym koncie.
.

[PITER 29]

Przesyłam LOGI mam. Za mało oblatany jestem w tych sprawach ale mam nadzieję że chodziło tylko o to by przy drugim skanowaniu nie zaznaczać opcję ,,Wszyscy użytkownicy". Jak coś zakręciłem to proszę o dokładniejsze instrukcję.Przesyłam LOGI

[ordynat]

W nowych logach nie widzę niczego z tej infekcji.
Logi robiłeś w Trybie Awaryjnym - czyżby w dalszym ciągu nie dało się wejść w Tryb Normalny?
.

[PITER 29]

Wszedłem w tryb normalny ale pojawia mi się wirus jak łączę się z internetem. Chciałem wgrać antywirusa i prosił o połączenie z internetem więc podłączyłem neta i znowu się pojawił.

Dodano Dzisiaj, 18:30:
Nie wiem czy powinienem ale skorzystałem z Malware bytes i nie znalazł mi żadnych wirusów.Udaje mi się wejść na tryb normalny ale przy wejściu w internet blokuje mi ekran i pojawia się wirus. Już tracę cierpliwość do tego wirusa.Przesyłam LOG z mbam i Logi z OTL w trybie normalnym może się przydadzą.

[ordynat]

Teraz infekcja jest widoczna w logu OTL.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2013-02-14 11:41:35 | 000,154,624 | ---- | M] () -- C:\Documents and Settings\ADMIN\8665678.dll

:Files
C:\Documents and Settings\All Users\Dane aplikacji\8765668.pad
C:\Documents and Settings\ADMIN\Menu Start\Programy\Autostart\runctf.lnk
C:\Documents and Settings\ADMIN\8665678.dll

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[PITER 29]

Dzięki za pomoc ale już oddałem laptopa do znajomego informatyka, zabrakło mi cierpliwości . W każdym razie dzięki za pomoc na marginesie przy ostatnim włączaniu komputera wirus pojawił mi się też w trybie awaryjnym.

[wojtas]

Pewnie poleci format