Komputer zablokowany - policja

[kamil23]

Witam,

dzisiaj przegladając internet wyskoczył komunikat, że komputer został zablokowany "z powodu naruszenia prawa..."

1. kiedy wyskoczył mi ten wirus-komunikat siedziałem w przeglądarce odizolowanej od systemu za pomocą piaskownicy Sandboxie.

2. Jako że nic się nie dało zrobić zrestartowałem komputer, następnie nastąpiło sprawdzanie dysku podczas startu systemu.

3. Komputer się uruchomił i żaden komunikat-policji już nie wyskoczył.

4. przeskanowałem dysk za pomocą MBAM w trybie normalnym (nie awaryjnym) i nic nie znalazł

5. Proszę o sprawdzenie profilaktycznie logów z OTL czy jakiegoś syfu "policyjnego" przypadkiem nie ma i innego syfu.

 

Chciałbym jeszcze zapytać jak zachowuje się ten wirus jak zostanie on "ściągniety" w przeglądarce uruchominej w Sandboxie, czyli najprawdopodobniej tak jak w moim przypadku.

OTL.Txt

Extras.Txt

[picasso]

Skoro siedziałeś w SandBoxie, trojan działał w innym środowisku. Tu w raportach nie ma śladów, by infekcja miała styczność z rzeczywistym systemem. Natomiast wykonaj inne operacje:

 

1. Czyszczenie wpisów pustych oraz śladów podpinania zainfekowanych USB. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:OTL
O4 - HKLM..\Run: [Anti Mosquito] C:\Documents and Settings\kamil\Pulpit\odstraszacz komarów\odstraszacz_komarów\komar wersja na PC.exe File not found
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WinRing0_1_0_1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\XtremeTuner\PMReader.sys -- (WINIO)
DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\tsti.sys -- (qqlvk)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\kamil\USTAWI~1\Temp\catchme.sys -- (catchme)
 
:Files
C:\FOUND.*
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Po ukończeniu pracy z narzędziem zastosuj w nim Sprzątanie.

 

2. Podstawowe aktualizacje: KLIK. U Ciebie interwencji wymagają:

 

Internet Explorer (Version = 6.0.2900.2180)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{3248F0A8-6813-11D6-A77B-00B0D0150220}" = J2SE Runtime Environment 5.0 Update 22
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3.2 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> doinstaluj SP3
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

Wszystkie szokujące stare Java oraz Adobe / Silverlight / Firefox do deinstalacji ...

 

 

Gadu-Gadu 7.7 też zakreślam. Wersja przestarzała (brak pełnej obsługi własnej sieci) i miernie zabezpieczona (brak szyfrowania połączeń). Polecam WTW. Pełny opis komunikatora: KLIK.

 

 

 

 

.

[kamil23]

Czyli piaskownica zdała egzamin. Mam rozumieć że ten wirus właśnie tak zachowuje się w piaskowicy, że po restarcie lub opróżnieniu już się nie pojawia

A jeżeli chodzi o szokujące stare Java oraz Adobe / Silverlight / Firefox czy gg to zgadza się, lecz ja z nich nie korzystam, w piaskownicy mam wszystko na bieżąco instalowane nowe adobe/java/firefox itp. A siedze tylko w piaskownicy.

[picasso]

A jeżeli chodzi o szokujące stare Java oraz Adobe / Silverlight / Firefox czy gg to zgadza się, lecz ja z nich nie korzystam

 

Skoro nie korzystasz, to tym bardziej usuń te stare rzeczy.

 

 

.

[kamil23]

Dzięki wielkie za porady/wskazówki. W takim razie jutro po pracy będę musiał wziąć się za aktualizacje oprogramowania.