Polska policja, departament cyberprzestępczości

**Posty:** 7 · przez **dvtk** 11 Lis 2012, 13:49

Witam. Mam problem z wirusem. Pojawia się blokada komputera przez departament cyberprzestępczości. Temat chyba znany. Proszę o pomoc

http://wklej.to/6w1dv
http://wklej.to/EmLAd

**Posty:** 4765 · przez **ordynat** 11 Lis 2012, 13:55

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Szybowski\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
IE - HKLM\..\SearchScopes\{8F865B64-3420-4CEC-B742-C406491251FC}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=cbfd03f3-174b-11e1-864b-20cf306baa2c&q={searchTerms}
IE - HKLM\..\SearchScopes\{AA25A0A9-34FC-4F0F-8200-9B40406058C3}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=cbfd03f3-174b-11e1-864b-20cf306baa2c&q={searchTerms}

:Files
C:\Users\Szybowski\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\dsgsdgdsgdsgw.pad

:Reg
[-HKEY_USERS\S-1-5-21-3104731166-1536150435-452289959-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum]
[HKEY_USERS\S-1-5-21-3104731166-1536150435-452289959-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{21FA44EF-376D-4D53-9B0F-8A89D3229068}"=-
[HKEY_USERS\S-1-5-21-3104731166-1536150435-452289959-1001\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7473b6bd-4691-4744-a82b-7854eb3d70b6}"=-
[HKEY_USERS\S-1-5-21-3104731166-1536150435-452289959-1001\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl/"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Nie masz teraz zainstalowanej Javy, możesz ją zainstalować stąd >
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml

4) W tej chwili działają u Ciebie 2 Antywirusy: AVAST oraz NORTON, pozbądź się jednego z nich.
Do usuwania Nortona służy Norton Removal Tool - https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?lg=polish&ct=poland&docid=20080710133834EN&product=home&version=1&pvid=f-home#
Do usuwania Avasta służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility
.

**Posty:** 7 · przez **dvtk** 11 Lis 2012, 14:21

krok 1 wykonany

http://wklej.to/llUmy
http://wklej.to/YWcSD

krok 2

http://wklej.to/EAnwF

krok 3 i 4 też wykoanane

**Posty:** 4765 · przez **ordynat** 11 Lis 2012, 14:34

Wg mnie - jest OK.

W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

**Posty:** 7 · przez **dvtk** 11 Lis 2012, 14:38

Wielkie dzięki mistrzu!!