Sprawdzenie logów - wirus

**Posty:** 202 · przez **edo_90** 11 Wrz 2012, 16:15

Proszę o sprawdzenie logów, ponieważ dzisiaj wyskoczyło mi okno na cały ekran mówiące, że mój komputer został zablokowany i że muszę wpłacić 500zł kary. W prawym górnym rogu był znak policji. W oknie podane były prawdopodobne powody zablokowania, m.in.: wchodzenie na zakazane strony, dotyczące dziecięcej pornografii itp, oraz sposób gdzie i jak mam dokonać wpłaty, aby komputer został odblokowany. Nie dało się nic zrobić, nie widać było paska startowego, nie można było tego zamknąć. Po ponownym uruchomieniu komputera okienko to od razu wyskakiwało, nie mogłam w nic wejść itp.
Co mogę zrobić?

**Posty:** 4765 · przez **ordynat** 11 Wrz 2012, 16:43

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O4 - HKU\S-1-5-21-1698169056-1785728748-3480750353-1000..\Run: [krfdwyyhqirntnu] C:\Windows\krfdwyyh.exe (TRENDnet)
[2012-09-11 13:29:20 | 000,000,000 | ---D | C] -- C:\ProgramData\rmjfevqnqbyggxp
[2012-09-11 13:29:18 | 000,156,160 | ---- | C] (TRENDnet) -- C:\Windows\krfdwyyh.exe
[2012-09-11 13:29:18 | 000,156,160 | ---- | C] (TRENDnet) -- C:\ProgramData\krfdwyyh.exe
[2012-09-11 13:29:11 | 000,156,160 | ---- | C] (TRENDnet) -- C:\Users\Aga\0.9721751312113441.exe
[2012-09-05 09:42:54 | 000,000,000 | ---D | C] -- C:\Users\Aga\AppData\Roaming\Odog
[2012-09-05 09:42:54 | 000,000,000 | ---D | C] -- C:\Users\Aga\AppData\Roaming\Ibli
[2012-09-05 09:42:54 | 000,000,000 | ---D | C] -- C:\Users\Aga\AppData\Roaming\Gote
[2012-09-11 13:29:19 | 000,078,021 | ---- | M] () -- C:\ProgramData\wivwxmsiwmbzned

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

**Posty:** 202 · przez **edo_90** 11 Wrz 2012, 17:08

Wysyłam

Dodano 11.09.2012 16:10:19:
Wysyłam

**Posty:** 4765 · przez **ordynat** 11 Wrz 2012, 17:39

Boot Mode: SafeMode with Networking

Czyżby jeszcze nie dało się używać Trybu Normalnego?

**Posty:** 202 · przez **edo_90** 11 Wrz 2012, 17:52

Wszystko działa. Bardzo dziękuję

**Posty:** 4765 · przez **ordynat** 11 Wrz 2012, 17:56

W takim razie kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.