UKASH - komputer został zablokowany

boglad · 30 Lipiec 2012 20:40

Witam,

Jestem kolejnym zainfekowanym ukash, uprzejmie proszę o pomoc. Podaję logi z OTL

http://www.wklejto.pl/130056

http://www.wklejto.pl/130058

Z góry bardzo dzięki

Atis · 30 Lipiec 2012 20:52

Nie widać żadnej infekcji.

Zainfekowanego systemu nie można uruchomić w normalnym trybie.

boglad · 30 Lipiec 2012 20:58

Komputer uruchamiam z konta Administrator , a jeżeli próbuję z normalnego konta użytkownika to jest ten nieszczęsny ekran ukash.

Czy masz jakieś propozycje co zrobić ?

Atis · 30 Lipiec 2012 21:01

Zaloguj się na zainfekowane konto w trybie awaryjnym i utwórz log z OTL.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny lub awaryjny z obsługą sieci.

boglad · 30 Lipiec 2012 21:27

Już podaję aktualny log z tego zainfekowanego konta , ale wygenerowany został tylko jeden log

http://www.wklejto.pl/130067

Atis · 30 Lipiec 2012 21:32

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\tsusbhub.sys – (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\synth3dvsc.sys – (Synth3dVsc) DRV - File not found [Kernel | System | Stopped] – C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates{8EEF5BDA-0FD1-4F58-ACE4-617DEF95418F}\MpKsl7b53c933.sys – (MpKsl7b53c933) DRV - File not found [Kernel | Auto | Stopped] – System32\Drivers\Ca1528av.sys – (Ca1528av) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\Bulk1528.sys – (Bulk1528) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=ea0b4c92- … 238b4715ee IE - HKLM…\SearchScopes{F67903ED-F3A4-46EA-8B3D-5AC48DB813FA}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=ea … b4715ee&q={searchTerms} O4 - HKCU…\Run: [TapiMigPlugin] C:\Users\Bongo\AppData\Local\Microsoft\Windows\2964\TapiMigPlugin.exe () [2012-07-30 17:59:36 | 000,000,000 | —D | C] – C:\Users\Bongo\AppData\Roaming\hellomoto :Files C:\Users\Bongo\AppData\Local\Microsoft\Windows\2964 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.