Wirus paysafecard

[michal43]

Cześć, mam tego wirusa, który wymaga podanie kodu PSC za 300zł. Proszę o pomoc.

OTL.Txt

Extras.Txt

[picasso]

Czy to log z właściwego konta, a może już coś było usuwane? W starcie nie ma skrótu tej infekcji, widać na dysku pliki ale nie linię uruchomienia.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[michal43]

Tak, skan był robiony z innego konta. Zaznaczyłem opcję skanu dla wszystkich użytkowników, więc myślałem że tak też może być.

Zrobiłem to co mi Pani napisała, wpisałem skrypt i zrobiłem skan ponownie.

OTL.Txt

[picasso]

Tak, skan był robiony z innego konta. Zaznaczyłem opcję skanu dla wszystkich użytkowników, więc myślałem że tak też może być.

 

Skan z OTL zawsze musi być robiony z poziomu konta na którym jest problem, a omawiana opcja nie robi tego co myślisz (większość loga to nadal środowisko zalogowanego konta). Skutki przełączenia kont widoczne tu od razu, widać ów skrót infekcji (teraz kieruje do kwarantanny OTL):

 

O4 - Startup: C:\Documents and Settings\Gość\Menu Start\Programy\Autostart\ctfmon.lnk =  File not found
O4 - Startup: C:\Documents and Settings\Michał\Menu Start\Programy\Autostart\ctfmon.lnk = C:\_OTL\MovedFiles\11072012_203650\C_Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation)

 

Należy poprawić:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\Michał\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\Gość\Menu Start\Programy\Autostart\ctfmon.lnk
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"LG LinkAir"=-

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Tym razem bez restartu, otworzy się log z wynikami usuwania.

 

2. Do oceny wystarczy tylko log z wynikami usuwania OTL. Nowy skan OTL zbędny.

 

 

 

.

[michal43]

Podaje bezpośrednio, nie mam uprawnień do wysyłania tego typu plików.

 

========== FILES ==========

C:\Documents and Settings\Michał\Menu Start\Programy\Autostart\ctfmon.lnk moved successfully.

C:\Documents and Settings\Gość\Menu Start\Programy\Autostart\ctfmon.lnk moved successfully.

========== REGISTRY ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\LG LinkAir deleted successfully.

 

OTL by OldTimer - Version 3.2.69.0 log created on 11082012_210732

[picasso]

Zasady działu i Pomoc forum (link na spodzie strony) wyjaśniają, że załączniki akceptują tylko rozszerzenie *.TXT, a Ty próbujesz dołączać *.LOG. Na przyszłość: wystarczy ręczna zmiana nazwy pliku. Ten log zresztą tak krótki, że nie warte to załącznika i wklejenie wprost w poście słuszne. Zasady działu też mówią, by nie używać CODE do wklejania logów.

 

Skrypt pomyślnie wykonany, czyli kończymy:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj wyliczone poniżej aplikacje: KLIK. Wg Twojego raportu masz zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Google Chrome" = Google Chrome 22.0.1229.96
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()

 

Czyli: stare Adobe i Java odinstaluj przed instalacją najnowszych, zaktualizuj Google Chrome, zainstaluj pakiet SP3 dla Office 2007.

 

 

PS. Widzę Nowe Gadu-Gadu. Polecam alternatywne programy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

.