Pomocy!Warning you're in danger! Your computer is infected..

[agutekm]

Witam.
Mój komputer zaatakował jakiś dziwny wirus, który zablokował wszystkie programy...Jedynie na " Safe Mode with Networking" mogę cokolwiek zrobić ...
Po włączeniu komputera zamiast normalnej tapety pojawia mi się niebieskie tło z napisem : "Warning you're in danger! Your computer is infected with spyware...".
Bardzo, bardzo proszę szybką pomoc. I w miarę jasne, łatwe wyłumaczenie jak mogę sobie z tym problememm pordzić...

Oto raport z OTL :

http://www.wklej.eu/index.php?id=492b697deb


Gdy próbuję robić raport z GMER komputer mi się nalge wyłącza...

Dziękuję.

[kominekl]

Wykonaj log z OTL według poniższej instrukcji:

OTL viewtopic.php?f=22&t=13967#p107754.

GMER sobie daruj.

Możesz też usunąć toolbar`y: MediaBar, DAEMON Tools Toolbar.

[agutekm]

Bardzo dziękuje za podpowiedz...totalnie "zielona" jestem w tej tematyce...

Oto nowy log z OTL:
http://www.wklej.eu/index.php?id=af2adb1c34

Extras:
http://www.wklej.eu/index.php?id=542f8a9c68

I co dalej... ???

[mateo8898]

Gmer nie jest przeznaczony na systemy 64-bit.

Odinstaluj toolbary podane przez poprzednika.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "BearShare Web Search"
FF - prefs.js..browser.search.order.1: "BearShare Web Search"
FF - prefs.js..browser.search.selectedEngine: "BearShare Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.bearshare.com/"
FF - prefs.js..keyword.URL: "http://search.bearshare.com/web?src=ffb&systemid=2&q="
[2011/02/26 20:07:43 | 000,000,000 | ---D | M] (MediaBar) -- C:\Users\aGutek\AppData\Roaming\Mozilla\Firefox\Profiles\f6uzbjdf.default\extensions\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}
[2010/12/27 14:30:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\aGutek\AppData\Roaming\Mozilla\Firefox\Profiles\f6uzbjdf.default\extensions\[email protected]
[2010/09/14 12:48:25 | 000,002,506 | ---- | M] () -- C:\Users\aGutek\AppData\Roaming\Mozilla\Firefox\Profiles\f6uzbjdf.default\searchplugins\BearShareWebSearch.xml
[2010/01/01 22:17:08 | 000,002,055 | ---- | M] () -- C:\Users\aGutek\AppData\Roaming\Mozilla\Firefox\Profiles\f6uzbjdf.default\searchplugins\daemon-search.xml
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [BearShare] File not found
O4 - HKCU..\Run: [EA Core] File not found
O4 - HKCU..\RunOnce: [oBjNnId06300] C:\ProgramData\oBjNnId06300\oBjNnId06300.exe ()
O4 - HKCU..\Run: [Cjireciqusolet] C:\Users\aGutek\AppData\Local\hcotox4i.dll (FileZilla Project)
[2011/02/27 09:01:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\myglobalsearch
[2011/02/26 20:28:47 | 000,000,000 | ---D | C] -- C:\ProgramData\2F79

:Files
C:\ProgramData\oBjNnId06300
C:\Users\aGutek\AppData\Local\Temp*.html

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[agutekm]

Skrypt wykonany...komp włączył się normalnie...programy działają tak jak zawsze !!!
Czy powinnam jeszcze coś zrobić żeby się całkowicie pozbyć tego "potwora" ???

[mateo8898]

Podaj nowe logi robione opcją Skanuj.

[agutekm]

Dziękuje za cierpliwość ...

Nowy OTL :

http://www.wklej.eu/index.php?id=de4a0ead6b

Nowe Extras :

http://www.wklej.eu/index.php?id=3aa8da2366

[mateo8898]

Nie odinstalowałaś toolbarów.

W OTL wklej:

:OTL
[2010/02/12 21:51:41 | 000,002,257 | ---- | M] () -- C:\Users\aGutek\AppData\Roaming\Mozilla\Firefox\Profiles\f6uzbjdf.default\searchplugins\askcom.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji...)

Odinstaluj stare wersje Javy:

Java(TM) 6 Update 14
Java(TM) 6 Update 14 (64-bit)

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

[agutekm]

Hmmm czy mam coś zrobić z tymi nowymi logami ??

Przepraszam za moje banalne pytania... ale na prawdę jestem w tym wszystkim "zielona" ...

Przepraszam pospieszyłam się z pytaniami... już robię wszystko co podałeś mi powyżej...

[agutekm]

Skrypt i czyszczenie zrobione.
Dysk przeczyszczony - CCleaner
Pełne skanowanie Malwarebytes' Anti-Malware - nadal się robi...
Firefoks zaktualizowany
Nowa Java zainstalowana.
Czy to już wszystko ??

Tak czy inaczej ... BARDZO BARDZO ZA WSZYSTKO DZIĘKUJĘ !!! a ja już myślałam że mój biedny komputerek pójdzie na straty ....

aaaaaaa jeszcze jedna mała prośba .. czy mógłbyś mi doradzić jak powinnam zabezpieczyć komputer żeby taka sytuacja się nie powtórzyła ( jaki antywirus,firewall...??)

"mati8898" BARDZO,BARDZO, BARDZO TOBIE DZIĘKUJĘ ZA POMOC !!!

[mateo8898]

aaaaaaa jeszcze jedna mała prośba .. czy mógłbyś mi doradzić jak powinnam zabezpieczyć komputer żeby taka sytuacja się nie powtórzyła ( jaki antywirus,firewall...??)

Widzę, że masz pakiet avast! Internet Security, który posiada sporo funkcji (antywirus, firewall, sandbox przede wszystkim). Tylko teraz pytanie, czy działa on prawidłowo??? Bo niby zainstalowany jest, ale w procesach go nie widać...

[agutekm]

Hmmmmm z mojej głupoty ,nie przypilnowałam licencji,która mi się skończyła jakiś czas temu a z lenistwa nie chciało mi się go zainstalować od nowa ... mam porządna nauczek ... więcej tego błędu nie popełnię ... i definitywnie koniec z programami typu Bearshare
Jeszcze raz dziękuję !!!

[kominekl]

Bearshare tonie jest bezpiecznym programem, jednakże przy odpowiedniej ochronie, jego używanie nie zagraża twojemu systemowi. Oczywiście używanie sieci P2P budzi pewny niepokój, ponieważ wstawiane pliki są raczej niesprawdzane przez antywirus serwera. Dlatego też w czasie działań w tej sieci staraj się sprawdzać pliki,wyciągając linki z niektórych plików, które chcesz pobrać. Następnie sprawdź linki. jakimś antywirusem online. Mam nadzieję, że moje wyjaśnienia okażą się pomocne.