Blokada Komputera-Ukash

[Piterek1098 (Szlufikj)]

Witam .

Przed chwilą wszedl mi na komputer program Ukas ( pewnie dobrze wam znany )

Chce on zapłaty 500zl za przekroczenie prawa , wyczytalem ze to sciema i jest to Wirus .

Pisze teraz z Wersji Awaryjnej z Dostępem do sieci bo tylko na tym nie ma Ukasha .

Prosze O pomoc , jak go usunąć , czytałem ze trzeba jakis OTL zrobic ale nie wiem gdzie On Jest i jak go zrobic i gdzie on Jest .

Proszę o szybko pomoc

Pozdrawiam

[djkamil09061991]

Daj logi z OTL według instrukcji:

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[Piterek1098 (Szlufikj)]

Dziękuję za szybką odpowiedź , zrobiłem według instrukcji :

OTL.txt

http://www.wklej.org/id/835306/

Extras.txt

http://www.wklej.org/id/835307/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-3906133804-2402830471-645362048-1000…\Run: [vmreg] C:\Users\BW\AppData\Roaming\vmreg.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-09-22 19:36:45 | 000,000,000 | —D | C] – C:\Users\BW\AppData\Roaming\hellomoto O4:64bit: - HKLM…\Run: [sMBHelper] C:\Users\BW\AppData\Local\Microsoft\Windows\3681\SMBHelper.exe () :Files C:\Users\BW\AppData\Local\Microsoft\Windows\3681 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Complitly

Linkury Smartbar

Akamai NetSession Interface Service

Babylon toolbar on IE

BrowserCompanion

Free Lunch Design Toolbar

Freecorder Toolbar

gry Toolbar

Incredibar Toolbar on IE

SearchYa Toolbar on IE and Chrome

Softonic toolbar on IE

Winamp Toolbar

VDownloader Toolbar Updater

Akamai NetSession Interface

VDownloader Toolbar

Cheat Engine DB Toolbar

Web Assistant

Web Optimizer

Przyspiesz Komputer

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[Piterek1098 (Szlufikj)]

Raport z Usuwania:

http://www.wklej.org/id/835572/

Programy z Twojej Listy usunięte wszystkie . Uruchomilem Ponownie Komputer

Sciagnalem program AdwCleaner i dalem " DELETE "

Zaladowal sie , uruchomil ponownie komputer i dal mi AdwCleaner log:

http://www.wklej.org/id/835585/

i na Koniec jeszcze raz w OTL zrobiłem Skanuj i o to jego ostatni Skanowany log:

OTL.txt:

http://www.wklej.org/id/835597/

[Atis]

Odinstaluj:

sprotector 1.62

wxDfast

GadgetBox

Norton Security Scan

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKCU…\SearchScopes{86F60AEC-06D8-4389-99BD-D4C44D4C6A8C}: “URL” = http://searchya.com/?chnl=dcom-100&s=1& … DtAtCtA&q={searchTerms} IE - HKCU…\SearchScopes{BDC12498-FF82-4EB8-A3DE-D21BA8CE9990}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076 FF - prefs.js…browser.search.order.1: “GadgetBox” FF - prefs.js…browser.search.selectedEngine: “GadgetBox” FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.12.2.16749 FF - prefs.js…browser.search.selectedEngine,S: S", “GadgetBox” [2012-09-10 19:49:07 | 000,000,487 | ---- | M] () – C:\Users\BW\AppData\Roaming\mozilla\firefox\profiles\rquftpyd.default\searchplugins\GadgetBox.xml [2010-12-25 12:59:43 | 000,001,244 | ---- | M] () – C:\Users\BW\AppData\Roaming\mozilla\firefox\profiles\rquftpyd.default\searchplugins\winamp-search.xml O2 - BHO: (IE UPDATER) - {3543619C-D563-43f7-95EA-4DA7E1CC396A} - C:\Users\BW\AppData\Roaming\IE\bho.dll () O2 - BHO: (wxDfast Class) - {B1C48140-413A-1E6B-CAA3-46D53F953392} - C:\ProgramData\wxDfast\bhoclass.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {57CC715D-37CA-44E4-9EC2-8C2CBDDB25EC} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {8532A8B7-C06A-41BB-936A-8CE73E4711ED} - No CLSID value found. O4 - HKLM…\Run: [Freecorder FLV Service] “C:\Program Files (x86)\Freecorder\FLVSrvc.exe” /run File not found O4 - HKCU…\Run: [Akamai NetSession Interface] “C:\Users\BW\AppData\Local\Akamai\netsession_win.exe” File not found O4 - HKCU…\Run: [PCSpeedUp] C:\Program Files (x86)\Przyspiesz Komputer\PCSpeedUp.lnk () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - AppInit_DLLs: (c:\windows\system32\comglt32a.dll) - C:\Windows\SysWOW64\comglt32a.dll () O20 - AppInit_DLLs: (c:\progra~2\sprote~1\sprote~1.dll) - c:\Program Files (x86)\SProtector\sprotector.dll () [2012-09-10 19:49:08 | 000,000,000 | —D | C] – C:\Program Files (x86)\SProtector [2012-09-10 19:49:08 | 000,000,000 | —D | C] – C:\ProgramData\GBox [2011-02-03 20:22:17 | 003,056,008 | ---- | C] (Ask) – C:\Program Files (x86)\Common Files\AskToolbarInstaller.exe [2012-09-02 16:00:30 | 000,000,442 | -H-- | M] () – C:\Windows\tasks\Norton Security Scan for BW.job [2012-09-10 19:49:09 | 000,000,322 | -H-- | C] () – C:\Windows\tasks\GBoxUpdaterTask{C2DE1375-FE94-4423-B863-A393DDCEE40E}.job [2012-09-10 19:48:53 | 000,000,340 | -H-- | C] () – C:\Windows\tasks\WxDFastUpdaterTask{DA476F70-D1D8-456D-8418-623E54F2A68B}.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Piterek1098 (Szlufikj)]

Odinstalowane.

Wykonaj Skrypt:

http://www.wklej.org/id/835647/

OTL.txt:

http://www.wklej.org/id/835650/

Co dalej ?

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[Piterek1098 (Szlufikj)]

Sprzątanie wykonane.

Punkty Usunięte.

SecurityCheck zrobiony i o to jego skan:

Results of screen317’s Security Check version 0.99.51 Windows 7 Service Pack 1 x64 (UAC is disabled!) Internet Explorer 9 Antivirus/Firewall Check: avast! Antivirus Antivirus up to date! Anti-malware/Other Utilities Check: Java 7 Update 6 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Reader 6 Adobe Reader out of Date! Mozilla Firefox 5.0 Firefox out of Date! Google Chrome 22.0.1229.52 Google Chrome 22.0.1229.56 Google Chrome 22.0.1229.64 Google Chrome libflashplayer.so… Google Chrome PepperFlash… Process Check: objlist.exe by Laurent Alwil Software Avast5 AvastSvc.exe Alwil Software Avast5 AvastUI.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

SKAN Z MALWARE:

http://www.wklej.org/id/835685/

Wszystkie zaznaczylem i klinalem Usun Zaznaczone i po Usunięciu następne info:

http://www.wklej.org/id/835686/

co dalej ?

[Atis]

Odinstaluj starą wersję programu:

Java 7 Update 6

Adobe Flash Player 10

Adobe Reader 6

Później zainstaluj (linki bezpośrednie):

Adobe Reader

Flash Player

Java

Firefox