Ukash policja blokada komputera cyberatak

[Babar]

Witam,

Padłem dzisiaj ofiarą tej popularnej ostatnio infekcji, jaką jest blokowanie internetu i wyłudzanie 300 zł podszywając się pod policję.

Laptop mam 64bitowy, korzystam z Windows 7.

 

Czytając poprzednie tego typu przypadki domniemam, że chodzi o pliki, które usuwa się tymi komendami

:Files

C:\Users\P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

C:\ProgramData\lsass.exe

C:\ProgramData\dsgsdgdsgdsgw.pad

:Commands

emptytemp]

Chociaż pewnie trzeba również czyścić jeszcze jakieś miejsca. Czy nie wystarczyłoby usunąć te pliki z dysku w zwykły sposób shift+del? Pewnie by się mogły jakoś odtworzyć jeszcze przy restarcie komputera?

 

 

Poza tą infekcją komputer ma problem z podłączaniem się do sieci w niektórych miejscach. W domu i w KFC jest w porządku, ale np. na uczelni już nie. Znajomy uważa, że to jakiś wirus, który chce się łączyć z siecią jako serwer, czy nadawca tej sieci - nie bardzo zrozumiałem o co chodzi - i dlatego sieć odrzuca moje połączenia. Pewnie jest to osobny temat, ale jeśli udało by się coś z tym zrobić, będę ogromnie wdzięczny.

 

Proszę o pomoc,

 

Poniżej zamieszczam logi, które wykonałem jeszcze raz, bo przed wykonaniem poprzednich chyba wyłączyłem parę procesów:

Extras.Txt

OTL.Txt

[picasso]

Owszem, prawidłowo podpatrzyłeś te komponenty do usuwania. Jeszcze należy uwzględnić wpisy puste i adware.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\P\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\P\AppData\Roaming\mozilla\firefox\profiles\liy3r7vw.default\searchplugins\BabylonMngr.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Users\P\AppData\Roaming\Babylon
netsh advfirewall reset /C
 
:OTL
IE - HKU\S-1-5-21-2508157580-3675926167-1090642114-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110000&tt=120912_cpc_3712_2&babsrc=SP_ss&mntrId=5e401ea80000000000004e5d60c84ad8"
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"BrowserMngr Start Page"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"BrowserMngrDefaultScope"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie.

 

2. Przez Panel sterowania odinstaluj wątpliwe aplikacje 1ClickDownloader, Dll-Files.com Fixer. Następnie po kolei w Firefox w Dodatkach + w Google Chrome w Rozszerzeniach odinstaluj adware OneClickDownloader.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Babar]

Dzięki stokrotne!

Internet działa (przez kabel - radiem nadal się nie chce łączyć, ale to może kwestia jakichś ustawień)

w Chrome nie odinstalowałem OneClickDownloader, bo go nie widziałem w rozszerzeniach. (W firefoxie odinstalowałem)

 

Załączam ostatnie logi. Mam nadzieję, że wszystko jest już w porządku

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania pomyślnie wykonane. Poprawki i możemy kończyć:

 

1. Sprawdź co jest w tych dziwnych folderach:

 

[2012-02-05 15:32:42 | 000,000,012 | ---- | C] () -- C:\ProgramData\7060
[2012-02-05 15:32:42 | 000,000,012 | ---- | C] () -- C:\Users\P\AppData\Local\5050
[2012-02-05 15:32:42 | 000,000,012 | ---- | C] () -- C:\Users\P\AppData\Roaming\4629
[2012-02-05 15:32:42 | 000,000,012 | ---- | C] () -- C:\ProgramData\3036
[2012-02-05 15:32:42 | 000,000,012 | ---- | C] () -- C:\ProgramData\0843

 

2. W Google Chrome jest ustawiona wyszukiwarka adware. Wejdź do ustawień, w zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Babylon) na Google, po tym Search the web (Babylon) skasuj z listy.

 

3. Drobna poprawka na domyślne wyszukiwarki IE po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

4. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

5. Masz zainstalowane i pracujące równolegle dwa antywirusy: Avast + Trend Micro Titanium Internet Security. Bardzo niezdrowe i może to być przyczyna problemów z siecią. Odinstaluj Trend Micro Titanium Internet Security, bo starszy.

 

6. Wyczyść foldery Przywracania systemu: KLIK.

 

7. Zaktualizuj Windows i wyliczone poniżej aplikacje: KLIK. Wg raportu system nie aktualizowany + masz zainstalowane:

 

64bit- Professional  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1033-7B44-A80000000002}" = Adobe Reader 8
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll

 

Czyli: instalacja SP1 dla Windows 7, instalacja SP3 dla Office 2007, usunięcie wszystkich zakreślonych pozycji Adobe / Java / Silverlight przed instalacją najnowszych.

 

 

PS. Uwaga poboczna: widzę Gadu-Gadu 10. Koszmarny potwór reklamodawczy skoncentrowany na dręczeniu zasobów systemowych. Oglądnij przyjaźniejsze alternatywy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

.