Ukash - blokada komputera

[patrykpolewany]

Błagam, niech ktoś pomoże odzyskać mi mój stary, kochaniutki komputer.

OTL

http://wklej.org/id/1011989/

EXTRAS

http://wklej.org/id/1011993/

[Atis]

Zaloguj się na zainfekowane konto użytkownika i wtedy utwórz log.

[patrykpolewany]

Gdy loguję się na zainfekowane konto, to system się zamyka i uruchamia od nowa

[Atis]

Uruchom OTL i kliknij Nic.

Wklej do OTL i kliknij Skanuj:

C:\Documents and Settings*.exe /s C:\Documents and Settings*.bat /s C:\Documents and Settings*.dat /s

Pokaż ten log.

[patrykpolewany]

Proszę

http://wklej.org/id/1012144/

[Atis]

Skoro skanowałeś Malwarebytes’ Anti-Malware to teraz pokaż normalny log.

Czy Malwarebytes coś wykrył?

Klinij Skanuj i pokaż log.

[patrykpolewany]

Tak. Wykrył 1 plik - trojan. Ten poprzedni log, to ten po wklejeniu

C:\Documents and Settings*.exe /s C:\Documents and Settings*.bat /s C:\Documents and Settings*.dat /s

Teraz wchodzę do OTL, klikam SKANUJ i dostaję to:

http://wklej.org/id/1012184/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgvmodem.sys – (LGVMODEM) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgmdobex.sys – (lgmdobex) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgmdmgmt.sys – (lgmdmgmt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgmdmdm.sys – (lgmdmdm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgmdmdfl.sys – (lgmdmdfl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgmdbus.sys – (lgmdbus) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgbtbus.sys – (lgbusenum) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\lgbtport.sys – (LgBttPort) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys – (catchme) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\admin\Dane aplikacji\skype.dat) - File not found [2013-04-14 13:48:10 | 000,000,004 | ---- | M] () – C:\Documents and Settings\admin\Dane aplikacji\skype.ini [2013-04-14 13:47:00 | 000,000,234 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Odinstaluj:

Java 6 Update 22

Java 6 Update 32

Adobe Reader 9.5.1

Zainstaluj Java 7 Update 17 i Adobe Reader

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[patrykpolewany]

Pomogło, dziękuję!