Problem z virusem z e-maila

[Biauko91]

Witam. Mam problem z virusem ktorego pobralem z e-maila( z zalacznika). Chodzi o to, ze chwile po odpaleniu zalacznika, na pulpicie wyswietlila sie informacja, ze pliki, zdjecia itd. zostaly zablokowane/zakodowane i mam 95h zeby wplacic 100zl? zeby tego uniknac, pozniej zmienila sie tapeta pulpitu na (podaje link z ss pulpitu)

http://img24.otofotki.pl/of603_Kopia-sc ... Kopiowanie).jpg.html

Dodam jeszcze, ze wszystkie zdjecia, pliki dokumentow (doc) zostaly zaszyfrowane i pokazuje rozszerzenie (gpjjmia). nie moge niczego odpalic. czytalem w necie, ze to nowy virus i jest jakis oporny do naprawienia. Prosze o pomoc bo nie wiem co robic.
Dokumenty tekstowe maja rozszerzenie DOC ale wszystko co bylo zapisane jest zaszyfrowane w nim...

Prosze o szybka odpowiedz. z gory dzieki za pomoc.

[Biauko91]

Do tego wszystkiego teraz jeszcze zauwazylem ikonke przy zegarku "protection is enabled". Jak klikne opcje "about" to wlacza sie strona "safe samurai". nie instalowalem niczego takiego i podejrzewam, ze to jakis kolejny virus.

[mateo8898]

Podaj komplet logów z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179 i Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Niestety muszę Cię zmartwić. Zaszyfrowane pliki nadają się jedynie do usunięcia. Co prawda można spróbować programów do odzyskiwania usuniętych danych, ale nie wiem jaki odniesie to skutek.

[Biauko91]

Podaj komplet logów z FRST otl-gmer-i-inne-poradnik-t13967-15.html#p164179 i Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

Niestety muszę Cię zmartwić. Zaszyfrowane pliki nadają się jedynie do usunięcia. Co prawda można spróbować programów do odzyskiwania usuniętych danych, ale nie wiem jaki odniesie to skutek.

Wstyd sie przyznac ale po raz kolejny zapominam jak sprawdzalo sie czy system 32bit czy 64 ;p

a co do zaszyfrowanych danych, ktore nadaja sie do usuniecia to trudno. kilka szczegolowych wsiąknie ale najwazniejsze mam zgrane na cd, takze to mnie tylko lekko zaboli. chce tylko usunac tego robala, ktory jest juz na dysku i moze kilka innych o ile sa.

ps; zaraz sprobuje dodac logi.

[Biauko91]

Logi z FRST
Log - Addition : http://www.wklej.eu/index.php?id=869c25fcb7
Log FRST : http://www.wklej.eu/index.php?id=da24f027a3
Log shortcut : http://www.wklej.eu/index.php?id=3f5f8103e0

Logi z GMER'a:
http://www.wklej.eu/index.php?id=ca84ea86d7

Czekam na odpis. pozdro

[mateo8898]

Odinstaluj: Web Protector IE, Web Protector Plus. Następnie wklej do notatnika:

Task: C:\WINDOWS\Tasks\tyycque.job => C:\DOCUME~1\Biauko\USTAWI~1\Temp\ardpndc.exe <==== ATTENTION
C:\DOCUME~1\Biauko\USTAWI~1\Temp\ardpndc.exe
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
2015-04-21 05:28 - 2015-04-21 05:28 - 00000000 ____D () C:\Program Files\WebProtectorPlus
2015-04-21 05:28 - 2015-04-21 05:28 - 00000000 ____D () C:\Program Files\WebProtector
2015-04-21 05:28 - 2015-04-21 05:28 - 00000000 ____D () C:\Documents and Settings\Biauko\Dane aplikacji\WebProtector
2015-04-20 19:59 - 2015-04-20 19:59 - 02359350 _____ () C:\Documents and Settings\Biauko\Moje dokumenty\!Decrypt-All-Files-gpjjmia.bmp
2015-04-20 19:59 - 2015-04-20 19:59 - 00001266 _____ () C:\Documents and Settings\Biauko\Moje dokumenty\!Decrypt-All-Files-gpjjmia.txt
2015-04-21 05:28 - 2015-04-21 05:28 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Start\Programy\Web Protector Plus
C:\Documents and Settings\Biauko\SetupComponents.exe
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Biauko91]

fixlog.txt z fixlist:

http://www.wklej.eu/index.php?id=d50f96fbcd
__________________________
nowe logi z FRST:
FRST : http://www.wklej.eu/index.php?id=fda423f1aa
Addition : http://www.wklej.eu/index.php?id=5a4e382eb2
Shortcut : http://www.wklej.eu/index.php?id=4f09007e57

Czekam na odpis. dzieki

[mateo8898]

Coś nie wyszło, bo nic się nie usunęło, a log z usuwania jest pusty. Powtórz operację.

[Biauko91]

Mam wrzucic FRST do oddzielnego (pojedynczego) folderu? bo wczesniej zrobilem tak, ze mialem tam rozne pliki. sprobuje rozdzielic

aha jeszcze jedno... czy jest roznica miedzy dokument tekstowy a notatnik? bo nie mam nawet takiej opcji utworzenia "notatnika"... tylko wordpad, dokument sformatowany i dokument tekstowy.

[mateo8898]

Mam wrzucic FRST do oddzielnego (pojedynczego) folderu? bo wczesniej zrobilem tak, ze mialem tam rozne pliki. sprobuje rozdzielic

Możesz, ale nie musisz. Ważne, aby FRST i fixlist.txt były w tym samym folderze.

ha jeszcze jedno... czy jest roznica miedzy dokument tekstowy a notatnik? bo nie mam nawet takiej opcji utworzenia "notatnika"... tylko wordpad, dokument sformatowany i dokument tekstowy.

Nieważne w jakim programie zapiszesz skrypt, byle miał rozszerzenie .txt
Notatnik znajdziesz w Start Wszystkie programy Akcesoria

[Biauko91]

Fixlog:
http://www.wklej.eu/index.php?id=403f670d52

Jednak chyba byla roznica kiedy byly pomieszane logi bo teraz wyszlo jak powinno tylko za 1 razem FRST dostal blad i sie wylaczyl ale za 2 razem bylo wszystko ok. Zaraz zrobie nowe logi z FRST i dodam.

[Biauko91]

Nowe logi z FRST'a.

Additional; http://www.wklej.eu/index.php?id=4e6f6760a4
shortcut: http://www.wklej.eu/index.php?id=0e676a0565
FRST: http://www.wklej.eu/index.php?id=14c0c5e1d8

[mateo8898]

Wklej do notatnika:

FF Extension: Web Protector - C:\Documents and Settings\Biauko\Dane aplikacji\Mozilla\Firefox\Profiles\8e8yr8ln.default\Extensions\{8a167a0d-2593-78be-dffa-baa301a8d989} [2015-04-21]
HKLM\...\Run: [MSConfig] => C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [171520 2008-04-15] (Microsoft Corporation)
2015-04-21 05:27 - 2015-04-21 05:27 - 00000000 ____D () C:\Program Files\LiveUpdateWPP
2015-04-21 05:27 - 2015-04-21 05:27 - 00000000 ____D () C:\Documents and Settings\Biauko\Dane aplikacji\WebExtend

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.

[Biauko91]

fixlist z FRST:

http://www.wklej.eu/index.php?id=4ad4aa22ca
Dodam, ze zaktualizowalo mi do nowszej wersji FRST przed zrobieniem loga powyzej i tych ponizej.

Nowe logi z FRST :

add: http://wklej.eu/index.php?id=8ebe872e66
Short : http://wklej.eu/index.php?id=e69feb94b2
frst : http://wklej.eu/index.php?id=784829d131

wszystko zgodnie z instrukcja ;p

[mateo8898]

Kroki końcowe:
Wklej do notatnika:

R2 LiveUpdateWPP Manager; C:\Program Files\LiveUpdateWPP\LiveUpdateWPP.exe [X]
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

Zainstaluj antywirusa