Wirus "policja" na laptopie służbowym, brak dostępu do admina

[picasso]

Skoro wpis rejestru pomyślnie usunięty, podobnież jak komendy usuwania plików, zastartuj do Trybu normalnego i z tego poziomu zrób raporty FRST (ma powstać też plik Addition).

 

 

 

 

.

[dkdnt]

Udało się uruchomić tryb normalny:)

 

W załączniku logi.

Addition.txt

FRST.txt

[picasso]

Wszystko wygląda dobrze. Teraz byłby czas na końcowe kroki, ale tu się praktycznie nic nie da wykonać na limitowanym koncie. Operacje, które zwykle są "finalizacją" (czyszczenie folderów Przywracania systemu, aktualizacje oprogramowania), wymagają uprawnień administracyjnych. W związku z tym:

 

1. Spróbuj się tylko pozbyć folderów / plików używanych narzędzi:

 

2013-08-30 00:53 - 2013-08-30 05:06 - 524288000 _____ C:\REMOVE_THIS_FILE.livecd.swap

2013-08-29 23:12 - 2013-08-29 23:12 - 00000000 ____D C:\FRST

2013-08-28 19:46 - 2013-08-28 19:46 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-08-27 23:45 - 2013-08-28 00:34 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0

2013-08-26 20:57 - 2013-08-31 00:26 - 00000000 ____D C:\Quarantine

2013-08-27 20:16 - 2013-08-27 20:16 - 00000000 ____D D:\Users\Konto\AppData\Roaming\Comodo

 

2. Zaleć użytkownikowi zmianę haseł logowania w serwisach.

 

To tyle. Więcej nie zdziałam na firmowym komputerze z połowicznie sprawnym dostępem.

 

 

 

.

[dkdnt]

WIELKIE DZIĘKI za pomoc. Bez Twojej pomocy prawdopodobnie ta przygoda z wirusem mogła by się bardzo źle skończyć dla mojej znajomej. Jeszcze raz dziękuję i pozdrawiam.