kamil23 Opublikowano 6 Listopada 2012 Zgłoś Udostępnij Opublikowano 6 Listopada 2012 Witam, dzisiaj przegladając internet wyskoczył komunikat, że komputer został zablokowany "z powodu naruszenia prawa..." 1. kiedy wyskoczył mi ten wirus-komunikat siedziałem w przeglądarce odizolowanej od systemu za pomocą piaskownicy Sandboxie. 2. Jako że nic się nie dało zrobić zrestartowałem komputer, następnie nastąpiło sprawdzanie dysku podczas startu systemu. 3. Komputer się uruchomił i żaden komunikat-policji już nie wyskoczył. 4. przeskanowałem dysk za pomocą MBAM w trybie normalnym (nie awaryjnym) i nic nie znalazł 5. Proszę o sprawdzenie profilaktycznie logów z OTL czy jakiegoś syfu "policyjnego" przypadkiem nie ma i innego syfu. Chciałbym jeszcze zapytać jak zachowuje się ten wirus jak zostanie on "ściągniety" w przeglądarce uruchominej w Sandboxie, czyli najprawdopodobniej tak jak w moim przypadku. OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 6 Listopada 2012 Zgłoś Udostępnij Opublikowano 6 Listopada 2012 Skoro siedziałeś w SandBoxie, trojan działał w innym środowisku. Tu w raportach nie ma śladów, by infekcja miała styczność z rzeczywistym systemem. Natomiast wykonaj inne operacje: 1. Czyszczenie wpisów pustych oraz śladów podpinania zainfekowanych USB. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2] :OTL O4 - HKLM..\Run: [Anti Mosquito] C:\Documents and Settings\kamil\Pulpit\odstraszacz komarów\odstraszacz_komarów\komar wersja na PC.exe File not found DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WinRing0_1_0_1) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\XtremeTuner\PMReader.sys -- (WINIO) DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\tsti.sys -- (qqlvk) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\kamil\USTAWI~1\Temp\catchme.sys -- (catchme) :Files C:\FOUND.* :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany. Po ukończeniu pracy z narzędziem zastosuj w nim Sprzątanie. 2. Podstawowe aktualizacje: KLIK. U Ciebie interwencji wymagają: Internet Explorer (Version = 6.0.2900.2180) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6"{3248F0A8-6813-11D6-A77B-00B0D0150220}" = J2SE Runtime Environment 5.0 Update 22"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3.2 - Polish"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> doinstaluj SP3"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) Wszystkie szokujące stare Java oraz Adobe / Silverlight / Firefox do deinstalacji ... Gadu-Gadu 7.7 też zakreślam. Wersja przestarzała (brak pełnej obsługi własnej sieci) i miernie zabezpieczona (brak szyfrowania połączeń). Polecam WTW. Pełny opis komunikatora: KLIK. . Odnośnik do komentarza
kamil23 Opublikowano 6 Listopada 2012 Autor Zgłoś Udostępnij Opublikowano 6 Listopada 2012 Czyli piaskownica zdała egzamin. Mam rozumieć że ten wirus właśnie tak zachowuje się w piaskowicy, że po restarcie lub opróżnieniu już się nie pojawia A jeżeli chodzi o szokujące stare Java oraz Adobe / Silverlight / Firefox czy gg to zgadza się, lecz ja z nich nie korzystam, w piaskownicy mam wszystko na bieżąco instalowane nowe adobe/java/firefox itp. A siedze tylko w piaskownicy. Odnośnik do komentarza
picasso Opublikowano 6 Listopada 2012 Zgłoś Udostępnij Opublikowano 6 Listopada 2012 A jeżeli chodzi o szokujące stare Java oraz Adobe / Silverlight / Firefox czy gg to zgadza się, lecz ja z nich nie korzystam Skoro nie korzystasz, to tym bardziej usuń te stare rzeczy. . Odnośnik do komentarza
kamil23 Opublikowano 6 Listopada 2012 Autor Zgłoś Udostępnij Opublikowano 6 Listopada 2012 Dzięki wielkie za porady/wskazówki. W takim razie jutro po pracy będę musiał wziąć się za aktualizacje oprogramowania. Odnośnik do komentarza
Rekomendowane odpowiedzi