Ukash zblokował xp

krisskross · 7 Maj 2013 19:46

Witam,

Komp zaatakowany wczoraj. Bardzo proszę o sprawdzenie logów i napisanie jak to usunąć.

Atis · 7 Maj 2013 20:26

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – -- (CSIScanner) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbdev.sys – (hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\ewfiltertdidriver.sys – (filtertdidriver) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1614895754-329068152-839522115-1003…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 FF - prefs.js…browser.search.defaultenginename: “Facemoods Search” FF - prefs.js…browser.search.selectedEngine: “Facemoods Search” O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll File not found O3 - HKU\S-1-5-21-1614895754-329068152-839522115-1003…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-1614895754-329068152-839522115-1003…\Run: [ALLUpdate] “C:\Program Files\ALLPlayer\ALLUpdate.exe” “sleep” File not found O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2013-05-06 21:43:52 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\rundll32.exe [2013-05-06 20:18:28 | 000,141,824 | ---- | C] (Корпорация Майкрософт2) – C:\Documents and Settings\All Users\Dane aplikacji\niriat.dat [2013-05-06 20:18:28 | 000,141,824 | ---- | C] (Корпорация Майкрософт2) – C:\Documents and Settings\All Users\Dane aplikacji\bver.dat [2013-05-06 21:48:46 | 000,000,254 | ---- | M] () – C:\WINNT\tasks\WGASetup.job [2013-05-06 21:45:10 | 000,000,458 | -H-- | M] () – C:\WINNT\tasks\User_Feed_Synchronization-{2CA082F7-7484-4320-BE0E-782A93CFEF55}.job [2013-05-06 21:44:02 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\revb.pad [2013-05-06 21:04:42 | 000,002,964 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\revb.js [2013-05-06 20:18:37 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\tairin.pad [2013-05-06 20:18:37 | 000,000,774 | ---- | M] () – C:\Documents and Settings\Piotr\Menu Start\Programy\Autostart\msconfig.lnk [2011-09-13 14:39:49 | 000,000,435 | ---- | C] () – C:\Documents and Settings\Piotr\Dane aplikacji\A3687480a [2011-09-13 14:39:49 | 000,000,025 | ---- | C] () – C:\Documents and Settings\Piotr\Dane aplikacji\a3687442a :Files C:\WINNT\tasks\RealDownloaderRealUpgrade*.job :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters] “ServiceDll”=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll" :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

krisskross · 7 Maj 2013 20:59

system odblokowany

Log z usuwania http://wklej.to/t906x

Nowy log z OTL http://wklej.to/8uT0T

Extras http://wklej.to/RHGaT

Atis · 7 Maj 2013 21:08

Wklej i kliknij Wykonaj skrypt:

Odinstaluj JavaFX 2.0.3 i Java 7 Update 13.

Zainstaluj Java 7 Update 21

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

krisskross · 7 Maj 2013 22:01

Wszystko zrobione, wielkie dzięki za pomoc.