Your computer is infected, blokuje programy.

[Wiśnia]

Witam. Podczas korzystania z komputera nagle wszystko się wyłączyło, tapeta zmieniła się sama na taką z niebieskim tłem i tekstami typu Warning, your computer is infected. Jak normalnie uruchomię laptopa to automatycznie to coś blokuje mi wszystkie programy, informując, że pliki tych programów są zainfekowane. Cokolwiek zrobić mogę tylko w trybie awaryjnym. Próbowałem zrobić skan otl jednak zawiesza się na sprawdzaniu rejestru, gmer skanował przez kilka godzin, w końcu też się zwiesił, dlatego wklejam log z combofixa, on zadziałał prawidłowo. Liczę na pomoc

http://wklej.org/id/462926/

[wojtas]

Combofix usunął infekcję , spróbuj teraz odpalić OTL, do tego może uda się odpalić Malwarebytes, jak tak zrób aktualizacje i pełny skan, raport daj na forum

[Wiśnia]

OTL dalej się wiesza, dokładniej gdy zaczyna HKEY_LOCAL_MACHINE Run Keys.. Malware znalazło parę infekcji, wklejam raport
http://wklej.org/id/462967/

Pozwolić mu je usunąć?

[wojtas]

tak tak sprobuj dać loga z dds otl-dds-combofix-vt117885.html

[Wiśnia]

DDS dał radę, wklejam logi.
http://wklej.org/id/462999/
Attach.
http://wklej.org/id/463003/

[wojtas]

wklej do notatnika :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> Uruchom plik FIX.REG
potem reset kompa, i piszesz jak sytuacja

spróbuj też w OTL wyłączyć skanowanie Rejestru (opcja Brak ) i zobacz czy odpali

[Wiśnia]

Po Fix.reg normalnie się uruchomił, wszystko ok. OTL po odznaczeniu skanowania rejestru dał radę również. Log
http://wklej.org/id/463032/
extras
http://wklej.org/id/463035/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\Wiśnia\Desktop\dds.exe:SummaryInformation
@Alternate Data Stream - 229 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8FF81EB0
@Alternate Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

zwolnij trochę miejsca na dysku D

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Java™ 6 Update 23