Polska policja cyberprzestępczość departament

[granapl0]

Witam

Również mam problem z tym właśnie wirusem.Mogę dodać że informacja o tym ,że "komputer został zablokowany" wyskakuje dopiero po połączeniu z siecią.Gdy nie jestem połączony wszystko działa wporządku.

Nie działa dodawanie załączników , więc dodaje w taki sposób :

 

Extras.txt -> http://wklej.org/id/861150/

 

OTL.txt -> http://wklej.org/id/861152/

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Józef\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[granapl0]

wystąpił błąd " ACCess violation at address 74871C9C.Read of address:74871C9C"

 

ok rozwiązone poprostu jeszcze raz zrobiłem to samo i zadziałało.

 

now log

OTL.Txt

[Landuss]

Infekcja usunięta więc po problemie. Wykonaj kroki końcowe.

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 30

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.4.7 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.