Wirus cyberprzestępczość department - problem.

[Darkmessiahh]

Witam,
mam problem z powyższym wirusem (dosyć popularnym jak widać). Jestem kompletnym laikiem informatycznym i dojście po poziomu zrobienia poniższych logów zajęło mi strasznie dużo czasu. Póki co siedzę w trybie awaryjnym z dostępem do sieci. Logi zrobiłem w programie dds, bo OTL odmówił współpracy. Bardzo serdecznie dziękuję Państwu za jak najszybszą pomoc - mam na komputerze dosyć sporo istotnych danych.

Pozdrawiam,
Paweł.

[ordynat]

Uruchom BlitzBlank i w karcie Script wklej:

Kod: Zaznacz wszystko

DeleteFile:
"C:\Users\Samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk"
"C:\ProgramData\dsgsdgdsgdsgw.bat"
"C:\ProgramData\dsgsdgdsgdsgw.reg"
"C:\Users\Samsung\wgsdgsdgdsgsd.dll"



Kliknij w Execute Now. Zatwierdź restart komputera.
2. Daj wynikowy log z BlitzBlank C:\blitzblank.log

3) Odinstaluj niepotrzebny AVG Secure Search (AVG Security Toolbar)

4) Spróbuj zrobić logi z OTL.
.

Autor postu otrzymał pochwałę

[Darkmessiahh]

Dziękuję Panu za szybki odzew!:)
W załączniku log z BlitzBank (zamieniłem rozszerzenie .log na .txt., jeśli trzeba inaczej to przekształcić to zaraz to wykonam).
AVG usunąłem wg. Pana zaleceń.

Dodałem także logi z OTL (tym razem się udało).

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js

:OTL
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[Darkmessiahh]

W załączniku pliki. Dziękuję.

[ordynat]

Boot Mode: SafeMode with Networking

Czyżby jeszcze nie dało się działać w Trybie Normalnym?
W nowym logu nie widzę już infekcji.
.

[Darkmessiahh]

Już wszystko działa jak należy!:) Bardzo serdecznie Panu dziękuję. Czy jest jakaś możliwość uchronienia się przed takimi "niespodziankami" w przyszłości? Jakiś dobry antywirus (np. NOD32)? Jeszcze raz bardzo serdecznie Panu dziękuję!

Pozdrawiam,
Paweł.

[ordynat]

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
BlitzBlank - usuń ręcznie.

Ta infekcja dostaje się di komputera poprzez nieaktualizowane programy, dodatki, wtyczki.
Zrób sobie log z >SecurityCheck
Zainstaluj aktualizacje do programow wskazanych jako out of date.
Niektóre aktualizacje >http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415
.

[Darkmessiahh]

Wszystko wykonałem wg. instrukcji. Poniżej wynik loga z Security Check. Chyba nie widzę żadnego "out of date"?

Results of screen317's Security Check version 0.99.56
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware wersja 1.70.0.1100
Java 7 Update 9
Adobe Flash Player 11.5.502.135
Adobe Reader XI
Mozilla Firefox (17.0.1)
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

[ordynat]

Tak, nie ma nic nieaktualnego.
.

[Darkmessiahh]

Dziękuję Panu za pomoc:)

Pozdrawiam,

Paweł.