Cyberprzestępczość, policja

[rfl1991]

Widzę, że wirus jest na forum znany, więc sie nie rozpisuje.
OTL http://wklej.org/id/904376/
Extras http://wklej.org/id/904380/

Niestety mi te wydruki nic nie mowią
Bardzo, bardzo proszę o pomoc
Pozdrawiam, Rafał

Dodam jeszcze, że na zwykłym trybie awaryjnym tez od razu pojawia sie biały ekran. Mogę tylko działać na tekstowym trybie awaryjnym.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\RelevantKnowledge\rlservice.exe /service -- (RelevantKnowledge)
SRV - [2012-12-23 00:41:10 | 000,167,936 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Users\Optimus\wgsdgsdgdsgsd.dll -- (Winmgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ack1j1b4)
IE - HKU\S-1-5-21-2067982804-536889462-3024561739-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKU\S-1-5-21-2067982804-536889462-3024561739-1000\..\SearchScopes\{B7B664DF-3AF9-4C8E-8148-F42BB7831D27}: "URL" = http://www.ask.com/web?o=15710&l=dis&q={searchTerms}
IE - HKU\S-1-5-21-2067982804-536889462-3024561739-1000\..\SearchScopes\{C3F1ECC6-DD5E-4f8d-A12B-E357D086B1E0}: "URL" = http://www.speedbit.com/search/searchresults.asp?src=default&q={searchTerms}
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - Startup: C:\Users\Optimus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2012-11-20 13:57:19 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\lsass.exe
[2012-12-23 11:44:37 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2012-12-23 00:41:13 | 000,000,888 | ---- | M] () -- C:\Users\Optimus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2012-12-23 00:41:13 | 000,002,940 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
@Alternate Data Stream - 94 bytes -> C:\ProgramData\TEMP:3AEA6AF9
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:0F8F5844

:Files
C:\Users\Optimus\AppData\Local\Temp*.html

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[rfl1991]

Ok, skrypty, skany, sprzątanie zrobione.
http://wklej.org/id/904441/ taki mam końcowy wykaz.

Proszę o informacje co zrobic aby zapobiegac tego typu sytuacjom i skad wojtas wiesz co trzeba wpisac/skopiować we własne opcje skanowania. Też bym chciał byc taki mądry

Dodano Dzisiaj, 14:38:

Results of screen317's Security Check version 0.99.56
Windows Vista Service Pack 1 x86 (UAC is enabled)
Out of date service pack!!
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 9
Java SE Development Kit 7 Update 9
Adobe Flash Player 11.1.102.55
Adobe Reader 8 Adobe Reader out of Date!
Adobe Reader XI (KB403742..)
Mozilla Firefox (8.0.1)
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

raport z securitycheck

[wojtas]

daj nowy log...

musisz aktualizować programy np właśnie jak wskazuje Security Check.. żeby wszystko było aktualne

co do skryptów to musisz po prostu patrzeć jak robią to inni