Departament cyberprzestępczości

[rendgen]

Witam

 

Niestety i mnie to dopadło. Podczas przeglądania stron wyswietlił mi się " przemiły komunikat z prośbą o 400 Zł.

 

Jeśli to możliwe bardzo proszę o szybką pomoc

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Monika\wgsdgsdgdsgsd.exe
C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[rendgen]

Dziękuję za pomoc i rozwiązanie problemu.

 

OTL.Txt

[Landuss]

Rozwiązanie? A log pokazuje, że nic nie zostało usunięte i infekcja jak była tak jest. Powtórz raz jeszcze skrypt i pokaż nowy log.

[rendgen]

Dziwne, system normalnie się uruchamia i nie straszy "polską policją". Dla pewności wykonałem skrypt jeszcze raz.

Mam nadzieję że pozbyłem się tego syfu.

Log poniżej.

 

Wielkie dzięki

OTL.Txt

[Landuss]

Teraz wygląda wszystko jak należy. Wykonaj czynności na zakończenie:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters]
"ServiceDll"=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll"

 

Klik w Wykonaj skrypt.

 

2. Użyj opcji Sprzątanie z OTL.

 

3. Opróżnij przywracanie systemu: KLIK

 

4. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 20

"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Polish

"Mozilla Firefox 15.0.1 (x86 pl)" = Mozilla Firefox 15.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

5. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.