Problem - wir departament policji

[stotoszko]

witam,
Problem z wirusem departament policji.
Blokuje mi komputer nawet bez połączenia sieciowego....
Raz nie zablokował i udało mi się wykonać skan OTL - teraz wszystko jest poblokowane

Dodano Dzisiaj, 13:27:
trochę namieszałem - to co poprzednio dodałem - wkleiłem do OTL,

Natomiast dostęp do raportu też mam zablokowany....

[ordynat]

fakt, namieszałeś.
Ale nie dałeś jeszcze logów z OTL.
.

[stotoszko]

jestem laikiem więc bierzcie na mnie poprawkę...
Nie zgrałem ich na pendriva i są na komputerze, który cały czas się blokuje.... jak się tam dostać....

[ordynat]

Czy działa Tryb Awaryjny (F8 przed startem Systemu), lub przynajmniej Tryb Awaryjny z wierszem poleceń?

[stotoszko]

uruchamiając tryb awaryjny bez obsługi sieci także komputer się blokuje....
Wcześniej prosił o zezwolenie Rundll32...

[ordynat]

a z wierszem poleceń?

[stotoszko]

Włączając komputer pojawiają się ikony i obraz odrazu zamienia się w komunikat polskie departament policji itd itd.....
Więc z windowsa nie mogę wejść w wiersz poleceń.....
Może cośźle rozumiem...

[ordynat]

Tryb Awaryjny z wierszem poleceń.

Jeśli też nie działa, to raczej nic się tu już nie będzie dało zrobić.
Możesz spróbować na innym komputerze wypalić płytkę z OTLPE >http://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/page__p__32551#entry32546, i na swoim komputerze zrobić z tego logi.
.

[stotoszko]

mam tryb awaryjny z wierszem poleceń.... - udało się - tylko co teraz...

[ordynat]

Pobierz narzędzie OTL z poziomu innego komputera lub konta i zapisz np. na pendrive i podepnij go pod zainfekowany komputer. Następnie wejdź w Tryb awaryjny z obsługą Wiersza polecenia i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.

[stotoszko]

W linii komend mam X:\windows\System32>
Wpisując OTL.exe informuje że nazwa jest nierozpoznawana

Dodano Dzisiaj, 14:48:
Pendriv ma literę F.
Usunąłem wszystkie pliki i zostawiłem OTL.exe
Pokazuje się "urządzenie nie jest gotowe"

[ordynat]

w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive)

czyli zamiast X wpisujesz taką literkę , jaką u Ciebie ma pendrive

[stotoszko]

Przede wszystkim dzięki za cierpliwość....

Na pendivie mam plik OTL.exe

W komendzie wpisuję F:\>OTL.exe i pojawia mi się że nazwa nie jest rozpoznawana jako polecenie...

Dodano Dzisiaj, 14:58:
chyba wiem gdzie robię błąd... chwila...

[ordynat]

F:\OTL.exe
tak ma być

[stotoszko]

Już skanuję

Dodano Dzisiaj, 15:08:
wyniki skanu

Dodano Dzisiaj, 15:09:

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

Kod: Zaznacz wszystko

:Files
C:\Users\Edek\wgsdgsdgdsgsd.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Edek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:OTL
DRV - [2012-11-08 11:53:59 | 000,026,984 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtpx86.sys -- (avgtp)
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\13.2.0.5 [2012-11-08 11:54:13 | 000,000,000 | ---D | M]
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.5\AVG Secure Search_toolbar.dll ()
O4 - HKLM..\Run: [ROC_ROC_NT] C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe ()
O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe ()
O4 - HKCU..\Run: [fsm]  File not found

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00

:Commands
[emptytemp]


Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Do >SystemLook wklej:

:regfind
wgsdgsdgdsgsd

Naciśnij Look i pokaż raport.
.

[stotoszko]

Dziękuję, że mi pomagasz....
Wszystko wykonałem według instrukcji

[ordynat]

W logu OTL widać jeszcze śmieci, ale tylko dlatego, że był robiony przed użyciem Adw-Cleaner'a.
Jest więc OK.
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
SystemLook - usuń ręcznie.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

To wszystko.
.

Autor postu otrzymał pochwałę

[stotoszko]

Bardzo Ci dziękuję.... Bez Twojej pomocy bym sobie nie poradził....
Wszystko działa. Jeszcze raz dzięki!!!