System windows zagrożony, brak pulpitu

[bastian_slask]

Witam,

Po załączeniu kompa wyskoczył mi komunikat że system windows jest zagrożony i należy zapłacić 50 eur, żeby go przywrócić do normalnej pracy. Nie mam dostępu do pulpitu, jakimś cudem udało mi się wejść w internet. Proszę o pomoc.

http://wklej.eu/index.php?id=f5b912841a

http://wklej.eu/index.php?id=3a92224b4d






< End of report >

[bajbus]

Podaj jesze brakujacy log z GMER otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

[bastian_slask]

proszę

http://wklej.eu/index.php?id=330f0309da

[mateo8898]

DNS-y sam ustawiałeś???

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=fxgppcfm2&s={searchTerms}&f=4
IE - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=fxgppcfm2
[2012-01-05 19:31:58 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-01-05 19:33:04 | 000,002,052 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
O3 - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005..\Run: [{7F441D40-C402-11DA-A172-806D6172696F}] C:\Documents and Settings\xxxxx\Dane aplikacji\Microsoft\dllhsts.exe (Xiph.Org)

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcWzrd"=-
"RemoteControl"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[bastian_slask]

Nie znam się na tym, DNS-y nic mi to nie mówi, może dlatego że nie jestem teraz na miejscu, piszę z daleka

http://wklej.eu/index.php?id=234b0331e4
http://wklej.eu/index.php?id=cf313e31b6
http://wklej.eu/index.php?id=e9f4ca266d

[mateo8898]

Nie znam się na tym, DNS-y nic mi to nie mówi, może dlatego że nie jestem teraz na miejscu, piszę z daleka

To inaczej zapytam, czy dostawca internetu nie jest przypadkiem z Niemiec??? Bo jeśli tak to wszystko się zgadza.

Infekcja usunięta, ale zostało tu jeszcze trochę do posprzątania.
1. Odinstaluj Babylon toolbar oraz jeśli nie korzystasz Yahoo! Toolbar
2. Do odinstalowania starocie: Symantec Network Drivers Update, Ad-Aware 2007, Sygate Personal Firewall, Spybot - Search & Destroy, ewido anti-spyware 4.0
3. Usuń resztki po Nortonie tym narzędziem ftp://ftp.symantec.com/public/english_u ... l_Tool.exe
4. Podaj nowe logi z OTL.

Kolejność jak podałem.

[bastian_slask]

W dodaj/usuń nie mogę znaleźć Yahoo Toolbar i Symantec Network Drivers Update z kolei jak odinstaluję Sygate Personal Firewall, to chyba nie będę miał żadnej ochrony...?

[mateo8898]

W dodaj/usuń nie mogę znaleźć Yahoo Toolbar i Symantec Network Drivers Update

W takim razie odpuść je sobie, być może zostały tylko same wpisy.

z kolei jak odinstaluję Sygate Personal Firewall, to chyba nie będę miał żadnej ochrony...?

To próchno i tak jest obecnie niewiele warte. Możesz go zastąpić czymś nowszym. Poza tym nie ma tu. np. antywira, a przydałby się. Ale o tym może pomyślimy na końcu, jak już wszystko będzie "posprzątane".

[bastian_slask]

http://wklej.eu/index.php?id=0d473f98ed
http://wklej.eu/index.php?id=bd73d05890

[mateo8898]

Nie odinstalowałeś Babylon toolbar. Zrób to i wtedy podaj nowe logi. No i co z tymi DNS-ami???

[bastian_slask]

Nie wiem jak odinstalować Babylon Toolbar, w dadaj/usuń nie ma, wyłączyłem i usunąłem w firefoxie, co do DNS-ów - wszystko ok, masz rację, dostawca z Niemiec.

http://wklej.eu/index.php?id=5c672f4647
http://wklej.eu/index.php?id=415c950d5a

[mateo8898]

W logach tego toolbara już nie widać, więc jednak musiał się odinstalować. Ale w między czasie doszedł inny syfek - vShare.tv plugin, do odinstalowania.

W OTL wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (LVPrcSrv)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=63be532a-39e9-11e1-a538-00173119db99
IE - HKU\S-1-5-21-2485243083-2988513709-3248651416-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=63be532a-39e9-11e1-a538-00173119db99
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
[2012-01-08 12:11:38 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\xxxxx\Dane aplikacji\Mozilla\Firefox\Profiles\wdpx4vzv.default\searchplugins\startsear.xml
[2011-10-03 10:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zainstaluj SP3 http://www.instalki.pl/programy/download/Windows/aktualizacje/Windows_XP_Service_Pack_3.html

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/download/Windows/przegladarki_www/Internet_Explorer_8_XP.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0.9

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/odczyt_edycja_pdf/Adobe_Reader.html

Odinstaluj starą wersję Javy:

Java 2 Runtime Environment Standard Edition v1.3.1_03

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java_SE_Runtime_Environment_%28JRE%29_6.html

Zainstaluj jakiegoś antywira.

[bastian_slask]

http://wklej.eu/index.php?id=d6e9358e9e

[kominekl]

Opróżnij kwarantannę Malwarebytes.

[bastian_slask]

opróżniona, serwis pack 3 jest, ie8 też, teraz dalej działam, jakiego antywirusa wrzucić? doradź coś, dzięki