Polska policja cyberprzestępczość department

[Niedzwiedz]

Również złapałem tego robaka.

 

System: Windows 7 Ultimate 64-bit stworzony na drugiej partycji MacBooka poprzez Bootcamp.

 

Logi przesyłam w załączeniu.

 

Będę wdzięczny za pomoc

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Bootcamp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\netdislw.pad
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[Niedzwiedz]

Zrobione, system uruchomił się ponownie bez blokady. Dziękuję za pomoc - czy coś jeszcze powinienem zrobić?

 

Przyznaję również że korzystam z Windowsa jako drugiego systemu i obecnie nie rozeznaję się w antywirusach/programach czyszczących. Co jest obecnie "jazdą obowiązkową" by uniknąć takich przypadków? :

 

Log w załączeniu.

OTL.Txt

[picasso]

Infekcja pomyślnie usunięta. Zakończ sprawy w prawidłowy sposób:

 

1. W OTL uruchom Sprzątanie, które samoskasuje OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj Windows: KLIK. W ogóle nie ma SP1 + IE9, masz także do aktualizacji Silverlight i Adobe:

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)

 

 

Co jest obecnie "jazdą obowiązkową" by uniknąć takich przypadków? :

 

Dyskusja o tej infekcji: KLIK.

 

 

.

[Niedzwiedz]

Wielkie dzięki za pomoc