Wirus - "zablokowany komputer"

[hopek]

Witam . Mam ten sam problem co większość odwiedzających ten dział. Strasznie sie wystraszyłem gdyż strona wyglądał całkiem przekonująco .Komputer dziele z siostrą i nie chciał bym żeby to zobaczyła zanim wróci do domu, wiec Bardzo ale to barrdzo bym prosił o szybką pomoc ;c

 

Z góry dziękuje ;*

 

Dodaje Pliki z programu

ComboFix (log.txt)

OTL (otl.txt i extras.txt)

log.txt

Extras.Txt

OTL.Txt

[picasso]

Na przyszłość o stosowaniu ComboFix w domu: KLIK. Ponadto, program nic tu nie zrobił pożądanego, poza niezgrabnym niepełnym usunięciem adware DealPly. I trzeba po nim na dodatek poprawiać.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [wscinterop] C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214\wscinterop.exe ()
 
:Files
C:\Users\Marcin\AppData\Local\Microsoft\Windows\2214
C:\Users\Marcin\AppData\Roaming\hellomoto
C:\Users\Marcin\AppData\Local\Temp*.html
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{7A814248-5CDC-43C6-BB51-72B4B620C58C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E673692D-D93A-4A1E-917C-CD4A05605833}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7A814248-5CDC-43C6-BB51-72B4B620C58C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E673692D-D93A-4A1E-917C-CD4A05605833}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware BrowserCompanion. Opcjonalnie możesz usunąć także Pasek narzędzi AOL 5.0. Otwórz menedżer dodatków Firefox i odinstaluj DealPly + Browser Companion Helper. Powtórz usuwanie DealPly w menedżerze rozszerzeń Google Chrome.

 

3. Uruchom AdwCleaner i zastyosuj w nim opcję Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania narzędziami w punktach 1+3.

 

 

 

.

[hopek]

Pomogło , wielkie dzięki . Czy coś muszę jeszcze zrobić ?

A i jak odinstalować combofix na viscie ?

[picasso]

Nie wychodź przed szereg. Tu nie zostało jeszcze potwierdzone, czy wszystko wykonane (i to jeszcze nie etap "deinstalacji CF"), a mówiłam wyraźnie:

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania narzędziami w punktach 1+3.

[hopek]

Nie wiem czy dobrze Cie zrozumiałem

OTL.Txt

[picasso]

Nie, nie dogadujemy się. Podany tylko jeden log z trzech, o które prosiłam. Brak loga z usuwania OTL oraz loga z usuwania AdwCleaner. Dobra, opuszczam to, bo w sumie nie jest to mega istotne. Kolejna porcja działań czyszczących do wykonania:

 

1. Mini poprawka na odpadki. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Phpnuke"
FF - prefs.js..keyword.URL: "http://search.phpnuke.org/?lang=en&q="
[2012-05-18 23:01:09 | 000,000,418 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\o9mitg6x.default\searchplugins\Phpnuke.xml
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Marcin\AppData\Local\Temp\catchme.sys -- (catchme)

 

Klik w Wykonaj skrypt. Tym razem będzie bez restartu, logów oglądać już nie muszę.

 

2. Prawidłowa deinstalacja ComboFix, czyszcząca także foldery Przywracania systemu. Klawisz z flagą Windows + R i w polu Uruchom wklej:

 

C:\Users\Marcin\Downloads\ComboFix.exe /uninstall

 

3. Kolejne porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall. Przez SHIFT+DEL skasuj z dysku folder C:\Windows\erdnt (kopia rejestru zrobiona przez ComboFix).

 

4. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

 

.

[hopek]

Wszystko w jak najlepszym porządku . Dziękuje za fachową pomoc . Postaram sie przekazać jakiś datek

[picasso]

Tendencja ucieczkowa, a tu jeszcze trzeba:

 

1. Wykonać podstawowe istotne aktualizacje: KLIK. Oto wykaz z logów, że Vista jest w ogóle nie aktualizowana (brak SP2 + IE9) plus notowalne następujące wersje:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java™ 6 Update 32
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java™ 6 Update 5
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1045-7B44-A81000000003}" = Adobe Reader 8.1.0 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5

 

2. Rozważyć wymianę oprogramowania zabezpieczającego, Twój ESET Smart Security to silnik sprzed 4 lat silnik (2008) ...

 

 

.