Zapewne jesteś na tej stronie na drugim komputerze lub smartfonie. Pamiętaj, aby odłączyć zarażony komputer od wspólnej sieci np. poprzez router. 

Krótka Historia:

Dzień jak co dzień (09.07.2012), włączony edytor teksu (zminimalizowany), jakiś dokument pdf, Thunderbird, w tle radio internetowe i buszowanie jak zwykle pod Operą 12 po necie po Wirtualnej Polsce. Niby nic szczególnego, aż po kilkunastu godzinach włączonego komputera pasek start znika. Szybko postanowiłem odświeżyć system poprzez F5 i ...koniec imprezy.

Pojawia się komunikat jak na załączonym zdjęciu:  

Akurat śpiewała Chylińska - "Kiedy Powiem Sobie Dość". Zbaraniałem!

Czytałem wcześniej na Cert Polska o podobnych przypadkach i rozwiązaniach problemu, ale nie sądziłem, że i mnie może kiedykolwiek spotkać coś podobnego. Uczucie było wyjątkowo głupie.

Oczywiście ta podła modyfikacja nie ma rozwiązania poprzez wpisanie kodu wygenerowanego na różnych stronach. Mało tego, autor nie pofatygował się o poprawną polszczyznę, godło Polski jest za czasów PRL oraz przepisy wydają się byc błędne.

Rozwiązanie własne: 

Pod Windows Vista i Win7 istnieje możliwość bezpiecznego restartu systemu poprzez wciśnięcie alt+ctrl+del. Z Windows XP jest juz gorzej. Nie działa żadna kombinacja klawiszy i komputer trzeba restartować poprzez przycisk na komputerze lub wciśnięcie i przytrzymanie przez 5 sekund włącznika. Nigdy nie wyłączamy w ten sposób systemu, lecz skoro nie ma innego wyjścia...

Podczas ponownego uruchomienia włącz system Windows w trybie awaryjnym z obsługą sieci, naciskając przycisk F8 na klawiaturze przed rozpoczęciem uruchamiania systemu Windows. Na ekranie powinno pojawić się menu, z którego należy wybrać „Tryb awaryjny”. Gdy system się uruchomi pobierz program Ccleaner 3.20.

Zainstaluj, uruchom. Przejdź do zakładki narzędzia i autostart. Sprawdź czy nie widnieje tam wpis winn.exe. Będzie tam również wiele innych pod różnymi nazwami AAbxcsd i inne losowe znaki w niestandardowych lokalizacjach, tzn. innych inni program files. Również je usuń. Powinny zostać tylko te, które powoduję prawidłowa pracę komputera, tzn. sterowniki, java, i każdy inny potrzebny w codziennej pracy.

Wystrzegaj się stosowania oprogramowania ComboFix na komputerze firmowym. Może narobić dodatkowych szkód. 

Wirus ten może występować pod różnymi postaciami, lecz na ogół zaszywać się będzie w rejestrze poprzez startowe wymuszenie uruchomienia.

Powyższy sposób stosujesz na własną odpowiedzialność.

Masz pytania napisz w komentarzu, lub mailem w dziale kontakt. 

[Aktualizacja 30.07.2012, 14:16]

Zalecam przeskanować po całej procedurze usuwania "złośliwości" programem Malwarebytes. To świetne wysoko oceniane, bezpłatne oprogramowanie, które uzupełnienia skanowanie systemów z rodziny Windows w poszukiwaniu wirusów. Proponuję instalację wersji bezpłatnej. Wersja Pro dodatkowo wyposażona jest w ochronę w czasie rzeczywistym.

Ściągniesz go bezpośrednio stąd.