Polska policja cyberprzestępczość departament

[burratos]

Witam, mam zablokowany komputer przez wirus. Wyświetla się chwilę po włączeniu, znany juz komunikat. Proszę o pomoc. Dołączam otl itp.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS -- (SYMREDRV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS -- (SYMNDISV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\NIS\1008000.029\SYMFW.SYS -- (SYMFW)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMDNS.SYS -- (SYMDNS)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\GIGABYTE\ET6\i386\AODDriver.sys -- (AODDriver)
IE - HKCU\..\SearchScopes\{5EB37694-6857-4840-ADE0-BAD17F1C8C93}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=23167BD2-8048-465A-84CA-712E87080B7B&apn_sauid=2DE61C64-2337-42E0-BBC4-37CCE33ABBB8"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.1.0014
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=23167BD2-8048-465A-84CA-712E87080B7B&apn_ptnrs=U3&apn_sauid=2DE61C64-2337-42E0-BBC4-37CCE33ABBB8&apn_dtid=YYYYYYYYPL&&q="
[2011-06-01 06:57:32 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Sylwek\AppData\Roaming\mozilla\Firefox\Profiles\z0otk7av.default\extensions\DTToolbar@toolbarnet.com
[2012-08-18 12:49:27 | 000,002,580 | ---- | M] () -- C:\Users\Sylwek\AppData\Roaming\mozilla\firefox\profiles\z0otk7av.default\searchplugins\askcom.xml
[2010-02-08 20:37:51 | 000,002,059 | ---- | M] () -- C:\Users\Sylwek\AppData\Roaming\mozilla\firefox\profiles\z0otk7av.default\searchplugins\daemon-search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [bSserver] FileKan.exe File not found
 
:Files
C:\ProgramData\lsass.exe
C:\ProgramData\0tbpw.pad
C:\Users\Sylwek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater / DAEMON Tools Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[burratos]

Wszystko wykonane. Niestety przy kończeniu pracy przy operacji 1 pod koniec olt sie zawiesił, ale komp sie zrestartował i zaktualizował. Dołączam log.

OTL.Txt

[Landuss]

Według loga infekcja została usunięta. Wykonaj poniższe zalecenia na koniec.

 

1. Wklej do OTL skrypt poprawkowy:

 

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run:  = 1
O33 - MountPoints2\{cf97e4e8-b443-11de-96e0-00241d723315}\Shell\AutoRun\command - "" = ph.exe
O33 - MountPoints2\{cf97e4e8-b443-11de-96e0-00241d723315}\Shell\open\Command - "" = ph.exe

 

Klik w Wykonaj skrypt. Logów nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 34

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.1 - Polish

"Mozilla Firefox 5.0 (x86 pl)" = Mozilla Firefox 5.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.