Infekcja "policyjna" po raz trzeci na tym samym komputerze

[gr00by]

Witam!

 

Wrocil do mnie laptop, ktory juz dwukrotnie byl zainfekowany Ukash'em:

 

https://www.fixitpc.pl/topic/15946-infekcja-policyjna/
https://www.fixitpc.pl/topic/17246-ukash-prosba-o-analize-logow/

 

Nie mam pojecia co robi User, ze po raz kolejny ma zawirusowany komputer. Zalaczam logi ze skanowania systemu. Prosba o pomoc w usunieciu.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:Files
C:\Users\Rodzina\AppData\Roaming\skype.dat
C:\Users\Rodzina\AppData\Roaming\skype.ini

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. Zatwierdź restart systemu. W katalogu F:\_OTL powstanie log z wynikami usuwania.

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

Nie mam pojecia co robi User, ze po raz kolejny ma zawirusowany komputer.

 

Nie zostały wykonane aktualizacje. Na liście zainstalowanych nadal stara Java. Dwa razy już to było punktowane.


.

[gr00by]

W zalaczniku logi.

 

Java zaktualizowana po skanie.

OTL.Txt

05262013_222214.txt

[picasso]

Usuwanie infekcji wykonane i standardowe kroki na koniec:

1. W OTL uruchom Sprzątanie.

2. Wyczyść foldery Przywracania systemu: KLIK.

3. Z aktualizacji jeszcze wymiana wtyczek Adobe.
 
 

Java zaktualizowana po skanie.

 
Czy to wyglądało w taki sposób: deinstalacja archaicznych J2SE Runtime Environment 5.0 Update 6 + Java™ 6 Update 29 i instalacja najnowszej? O ile Java w ogóle potrzebna. Aktualnie najlepiej Java w ogóle nie posiadać, lub wyłączyć ją w przeglądarkach i stosować tylko na żądanie.



.

[gr00by]

Tak to wygladalo ;-)

 

Podobnie zreinstalowane Adobe.

 

Dziekuje!

[picasso]

Skoro trzy razy była infekcja, to może jeszcze zainteresuj się ochroną typu SandBoxie (wirtualizacja m.in. przeglądarki).

Temat rozwiązany. Zamykam.
 
 
.