UKASH Komputer zablowowany- POMOCY

grzegorz_ro1 · 11 Lipiec 2012 09:44

Witam,

Koledzy mam do was prośbę, czy mogli byście przejrzeć logi i napisać co mam robić?

http://wklej.org/id/788247/ - otl

http://wklej.org/id/788255/ - extras

Z góry dziękuje i pozdrawiam

Atis · 11 Lipiec 2012 10:44

Zaloguj się na własne imienne konto, bo teraz jesteś na wbudowanym koncie Administrator.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\WINDOWS\system32\PsaSrv.exe – (PsaSrv) SRV - File not found [Auto | Stopped] – C:\ComboFix\pev.3XE EXEC /i C:\ComboFix\HIDEC.3XE C:\ComboFix\SWREG.3XE ACL HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_Beep /RESET /Q – (PEVSystemStart) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\UIUSys.sys – (UIUSys) DRV - File not found [Kernel | On_Demand | Stopped] – C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\IDS-DI~1\20070124.002\symidsco.sys – (SYMIDSCO) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750obex.sys – (k750obex) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mgmt.sys – (k750mgmt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdm.sys – (k750mdm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdfl.sys – (k750mdfl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750bus.sys – (k750bus) Sony Ericsson 750 driver (WDM) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ar5211.sys – (AR5211) O3 - HKLM…\Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - No CLSID value found. O4 - HKLM…\Run: [iSUSPM Startup] c:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup File not found O4 - HKLM…\Run: [iSUSScheduler] “c:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start File not found O4 - HKCU…\Run: [amsg] C:\Program Files\ThinkVantage\AMSG\Amsg.exe File not found O4 - HKLM…\Run: [vplespzflechrbv] C:\Documents and Settings\All Users\Dane aplikacji\vplespzf.exe () O4 - HKCU…\RunOnce: [supportdir] cmd /c “rmdir /q /s “C:\DOCUME~1\WŁAŚCI~1\USTAWI~1\Temp{BF90215F-2D7B-4C84-8A24-A03BC41B95DD}”” File not found O20 - Winlogon\Notify\NavLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found [2012-07-05 23:23:59 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\mmhxztbbsnhtjqj [2012-07-05 23:23:41 | 000,061,440 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\vplespzf.exe [2012-07-05 23:23:59 | 000,061,440 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\vplespzf.exe [2012-07-05 23:23:43 | 000,000,051 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\mmhxztbbsnhtjqj [2012-07-05 23:23:57 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\gshqctikgzvoxcv :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

grzegorz_ro1 · 11 Lipiec 2012 11:20

Komputer sie odblokował

raport z kasowania - http://wklej.org/id/788323/

skanowanie - http://wklej.org/id/788324/

Czy coś jeszcze trzeba zrobić?

Atis · 11 Lipiec 2012 11:27

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html