Luis Opublikowano 16 Lipca 2012 Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Dzisiaj mój komputer został zaatakowany przez syf, o którym mowa w temacie. Udało mi się go (chyba) pozbyć instruując się tym poradnikiem: http://malwaretips.com/blogs/live-security-platinum-virus/ Zrobiłem wszystko tak jak trzeba, ale w Start -> Programy na liście nadal jest owy szkodliwy program. Co prawda nie wygląda już na aktywny, tj. nie włącza mi się co chwila fałszywe skanowanie, ale boję się cokolwiek przy nim majstrować. Mógłby mi ktoś poradzić co zrobić, aby się go pozbyć? Odnośnik do komentarza
Landuss Opublikowano 16 Lipca 2012 Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Zacznij od wykonania raportów z OTL. Pliki załącz na forum opcją załączniki. Odnośnik do komentarza
Luis Opublikowano 16 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Logi OTL z takimi ustawieniami. Takie były po pobraniu programu, mam nadzieję, że są odpowiednie: http://iv.pl/images/50770338961266434020.jpg Raporty w załącznikach. OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 16 Lipca 2012 Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files C:\Documents and Settings\altavista\Menu Start\Programy\Live Security Platinum C:\Documents and Settings\All Users\Dane aplikacji\036E1932F9A3A9C1C826EFA981CB3EF3 :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Odnośnik do komentarza
Luis Opublikowano 16 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Oto nowy log: OTL2.txt Odnośnik do komentarza
Landuss Opublikowano 16 Lipca 2012 Zgłoś Udostępnij Opublikowano 16 Lipca 2012 Wszystko od tej infekcji zostało usunięte. Przejdź do finalizacji tematu: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij folder przywracania systemu: KLIK 3. Zaktualizuj wymienione programy do najnowszych wersji: Internet Explorer (Version = 7.0.5730.13) "{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31 "{AC76BA86-7AD7-1038-7B44-CEA000000001}" = Adobe Reader 6.0.2 CE Szczegóły aktualizacyjne: KLIK Odnośnik do komentarza
Luis Opublikowano 17 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 17 Lipca 2012 Zrobione. Wielkie dzięki. Mam jeszcze tylko małe pytanka: 1. Powinienem włączyć z powrotem przywracanie systemu cy nie? 2. Dlaczego Avira nie poradziła sobie z tym malware? Dlaczego zapora Windows dopuściła do przedostania się tego syfu na mój sprzęt? 3. Jeśli w powyższym punkcie wspomniane programy nie nadawały się do tych zadań, to co pobrać, by w przyszłości mieć już względny spokój? Odnośnik do komentarza
Landuss Opublikowano 17 Lipca 2012 Zgłoś Udostępnij Opublikowano 17 Lipca 2012 1. Powinienem włączyć z powrotem przywracanie systemu cy nie? To zależy tylko od Ciebie. 2. Dlaczego Avira nie poradziła sobie z tym malware? Dlaczego zapora Windows dopuściła do przedostania się tego syfu na mój sprzęt? Nie mam pojęcia, ale pewnie większość programów zabezpieczających by poległa 3. Jeśli w powyższym punkcie wspomniane programy nie nadawały się do tych zadań, to co pobrać, by w przyszłości mieć już względny spokój? Po prostu uważaj gdzie wchodzisz, w co klikasz i ci pobierasz to unikniesz takich niespodzianek. Odnośnik do komentarza
Rekomendowane odpowiedzi