Policejní vir se Zemanem

[benoit]

Dobrý večer, 16.7. před odletem do zahraničí mi v počítači vyskočila obrazovka s policejním virem. Nejde se nijak dostat k jakékoliv akci, např. spuštění hijackthis. Tato obrazovka s virem je neodbytná a nijak nejde minimalizovat. Když chci natvrdo vypnout počítač, je to jediné, kdy tam na pár vteřin tato falešná obrazovka zmizí a je vidět prostředí windows, které se ale právě vypíná a neumím to vypínání zastavit, abych ve win zůstal. Když dám nouzový režim, počítač v něm ani nenaběhne a hned se restartuje.

Prosím o radu. četl jsem na webu rady, ale většinou doporučují ve win spustit nejrůznější programy, nebo nouzový režim. Ani jedno nemůžu udělat. Vyndávat disk a připojovat v jiném počítači je až to poslední, co bych chtěl.

Díky za radu.

[Rudy]

Zdravím!
Zkuste tento postup:

Na zdravem PC stahnete Farbar Recovery Scan Tool http://www.bleepingcomputer.com/downloa ... scan-tool/

Ulozte na nejaky flash disk, primo na jeho koren


Na poskozenem PC nabootujte Nouzovy rezim s prikazovym radkem MS-DOS

Nyni si zjisteme pismeno flash disku

Zadejte prikaz notepad a odenterujte
Otebre se poznamkovy blok (notepad)
Dejte Soubor --> Otevrit --> najdete tento pocitac a otevrete USB klic je FRST ulozeny
Podivejte se, jake pismeno ma USB klic (F:\, G:\ apod)
Zavrete notepad krizkem


Ted si ziskame log

Pokud mate stazeny FRST pro 64 bit OS, tak se jmenuje FRST64.exe a je nutne jej tak zadat
Zadejte prikaz "pismeno disku":\FRST.exe a odenterujte (napr. F:\FRST.exe)
Spusti se FRST
Spuste prohledavani kliknutim na Scan
Po chvili se vytvori na flash disku log FRST.exe
Ten mi sem vlozte pres zdravy PC

[benoit]

Flash disk jsem si připravil, ale bohužel se potvrdilo, co jsem psal níže. Jakmile naběhne obrazovka windows nouzový režim s možnostmi přihlášení jako admin nebo pod druhým účtem, než stihnu cokoliv udělat, systém se automaticky restartuje.

Ale zjistil jsem, že určitou dobu mohu ve windows v normálním režimu pracovat. Než naběhne zavirovaná obrazovka, které se nedá zbavit, mám cca 20 vteřin na spuštění jakéhokoliv programu. Pak, jak vyskočí obrazovka, stisknu na bedně počítače tlačítko vypnout. Počítač se snaží vypnout, virové obrazovka zmizí a jsem ve windows. zahlásí to, že ten a ten program neodpovídá a jestli chci vynutit vypnutí. když jsem ihned po nahození windows zapl spybot, tak ta hláška se týkala jeho. program dokončil sken a označil 5 nákaz, dal jsem vyléčit a proběhlo to. bohužel se to netýkalo virové obrazovky.

pokud najdu způsob, jak po zmáčknutí tlačítka vypnutí počítače (který mě dokáže vrátit do windows) umím toto vypínání zrušit, tak bych mohl s FRST klidně pracovat. není něco v task manageru, čím to vypínání přeruším? když je pozdržené pouze tím, že nějaký program neodpovídá (např spybot) tak žádný jiný program nezapnu, píše to že nelze načíst DLL neboť se počítač vypíná

[vyosek]

Zdravim

Omlouvam se kolegovi za vstup - zkuste tento postup http://forum.viry.cz/viewtopic.php?f=29&t=132523

[benoit]

Perfektní,
to bylo přesně co jsem potřeboval. Již je to ok. Díky!

[vyosek]

Nyni nam dejte log z RSIT http://forum.viry.cz/viewtopic.php?f=13&t=130786 a kolega to pripadne jeste docisti