Weelsof-wirus policyjny

[woytas2001]

Witam serdecznie,

Na komputerze co jakiś czas wyświetla się komunikat o zablokowaniu komputera przez "policję" i haracz 600 zł oraz blokuje się.

Komputer działa bardzo wolno ("zmulony").

W załączniku przesyłam logi.

Z góry bardzo serdecznie dziękuję za ewentualną pomoc.

Pozdrawiam.

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W logach nie widzę "policyjnego wirusa".

 

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

 

Task: {305B1AAD-8A6F-4B7D-8B24-BE3C8B24140A} - System32\Tasks\{3C2D218D-355D-4E59-A394-434D1E9435E4} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Common Files\Scotsing\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Scotsing\uninstall.dat" -a uninstallme 84DFF213-7892-4751-A9E9-E7F547AB7A2E DeviceId=fd34cbf8-93be-febc-00fe-4bd1d7d55f5d BarcodeId=51162101 ChannelId=101 DistributerName=APSFIscFFIE
Task: {F611F42C-B3EB-4231-BF93-F26DE8859CDF} - System32\Tasks\{62B49DBB-C17F-6B56-A1C2-33C8ED823AEF} => C:\Users\KRZYSZ~1\AppData\Roaming\{62B49~1\PRICEF~1.EXE <==== UWAGA
C:\Users\KRZYSZ~1\AppData\Roaming\{62B49~1
Task: C:\Windows\Tasks\{62B49DBB-C17F-6B56-A1C2-33C8ED823AEF}.job => C:\Users\KRZYSZ~1\AppData\Roaming\{62B49~1\PRICEF~1.EXE <==== UWAGA
HKLM-x32\...\Run: [] => [X]
CHR DefaultSearchURL: Default -> hxxp://feed.safefinder.biz/?fext=true&publisherid=51218&publisher=extensiondefaultap&st=ed&q={searchTerms}
CHR DefaultSearchKeyword: Default -> SafeFinder
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).
 

 

Zrób nowe logi FRST.

 

jessi

[woytas2001]

Wszystko wykonane według zaleceń.

Poniżej podsyłam logi.

Bardzo dziękuję za pomoc.

Fixlog.txt

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W nowych logach też nic podejrzanego.

 

Tak na marginesie: gdy pojawi się "policja", to powinno wystarczyć naciśnięcie klawisza ESC.

 

jessi