Wirus "cyberprzestępczość"

[hamer]

Witam.

Po uruchomieniu komputera pojawia się komunikat - "Policja Polska - Departament Cyberprzestępczości" chcą zapłaty 300zl grzywny w ciągu 48 h poprzez paysafecard. Komputer działa po odłączeniu od Internetu oraz w trybie awaryjnym. Przywróciłem system do dnia 05.11.2012 (uruchamiając w trybie awaryjnym) ale nie pomogło.

 

Windows Vista Home Premium 32-bit

użyłem OTL , logi załączniku

 

ps. logi utworzyłem otwierając system bez polaczenia z Internetem.

 

Proszę o pomoc co dalej

Extras.Txt

OTL.Txt

[picasso]

Od razu będę usuwać szczątki Firefox (wygląda na odinstalowany).

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Adam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\netdislw.pad
C:\Users\Adam\AppData\Roaming\Babylon
C:\Program Files\mozilla firefox
 
:OTL
IE - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=iron&s={searchTerms}&f=4"
IE - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=1c59dd9200000000000000215d0efbe6"
IE - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\URLSearchHook: {37483b40-c254-4a72-bda4-22ee90182c1e} - No CLSID value found
O3 - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\Toolbar\WebBrowser: (no name) - {37483B40-C254-4A72-BDA4-22EE90182C1E} - No CLSID value found.
O3 - HKU\S-1-5-21-1965868392-976028352-4004629348-1000\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-1965868392-976028352-4004629348-1000..\Run: []  File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=-
"Search Page=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_CURRENT_USER\Software\MozillaPlugins]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, blokada zniknie.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[hamer]

Dzięki wielkie za pomoc

 

System działa poprawnie

 

A oto log z OTL

OTL.Txt

[picasso]

Wszystko pomyślnie zrobione. Jedziemy na finisz:

 

1. Mała poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Program Files\qolfer.dll
C:\Windows\System32\wilsa.dll
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"=-

 

Klik w Wykonaj skrypt.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej aplikacje: KLIK. W logu widać zainstalowane:

 

Internet Explorer (Version = 7.0.6002.18005)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java™ 6 Update 29
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.2)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"ENTERPRISE" = Microsoft Office Enterprise 2007

 

Czyli: stare Adobe / Java / Silverlight odinstaluj, zainstaluj pakiet SP3 dla Office 2007, zaktualizuj systemowy Internet Explorer.

 

5. Nie posiadasz żadnego programu zabezpieczającego ...

 

 

PS. Widzę Nowe Gadu-Gadu. Polecam alternatywy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy w artykule: Darmowe komunikatory.

 

 

.

[hamer]

Programy zaktualizowane i system posprzątany

 

Jeszcze raz dziękuję za pomoc... aż miło poklikać