Wirus Ukash - jak usunąć?

Dla specjalistów Bezpieczeństwo
#21

To jest po wykonaniu skryptu

OTL

A to po ponownym skanowaniu

OTL

#22

Bardzo dobrze teraz doczyścimy resztę, czyli następny skrypt do OTL

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#23

Po wykonaniu skryptu

OTL

Po ponownym skanowaniu

OTL

#24

Zresetujemy plik hosts w inny sposób bo się nie udało OTL’em, spróbuj tak.

Zobacz tutaj http://support.microsoft.com/kb/972034 Automatyczne rozwiązywanie problemu Fixit

Po wykonaniu powyższego restart komputera. Uruchom ponownie OTL klikasz Skanuj i pokaż nowy raport, chce zobaczyć czy reset pliku hosts wykonał się prawidłowo.

#25

Zrobiłam to tym Fixit i zanim pojawiło mi się że zostało przetworzone to mój beznadziejny antywirus czyli Avira(niestety przez te problemy nie mogłam zainstalowac tego co zawsze i musiałam użyc tego niestety) pokazało mi w prawym rogu pulpitu “Host file blocked”

A tu z skanowania

OTL

#26

Pobierz GrantPerms http://download.bleepingcomputer.com/fa … tPerms.zip wypakuj uruchom, wklej do niego

Klikasz Unlock Jak narzędzie skończy pracę

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#27

Po wykonaniu skryptu

OTL

Po ponownym skanowaniu

OTL

#28

Pobierz plik hosts dla Twojego systemu http://sendfile.pl/225812/hosts i zapisz sobie np na pulpicie.

Yuki , Zrobimy to tak http://support.microsoft.com/kb/972034 Zmień nazwę pliku hosts na hosts.old

Następnie pobrany plik hosts umieść w katalogu C:\Windows\System32\drivers\ etc

Zrestartuj komputer i pokaż nowy raport OTL, czyli uruchom OTL klikasz Skanuj

#29

Po skanowaniu

OTL

#30

Proszę pobrać ponownie plik hosts i zapisać go bezpośrednio na dysku *C:*

Wejdź w tryb awaryjny windows https://support.kaspersky.com/pl/faq/?qid=193238595 i wykonaj następujący skrypt w OTL

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

#31

Czy to że siedzę na innym koncie a nie administratora może miec jakiś związek z tym plikiem???

#32

Możliwe, ale wejdź w tryb awaryjny na konto admina i spróbuj wykonać skrypt do OTL.

#33

To po wykonaniu skryptu

otl

I jestem teraz na koncie admina

#34

No wygląda że jest dobrze

Dla potwierdzenia uruchom system normalnie, nie w trybie awaryjnym. Uruchom OTL klikasz Skanuj pokaż nowy raport OTL.txt

#35

Po skanowaniu

otl

#36

Bardzo dobrze przechodzimy do kroków końcowych.

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Teraz wykonaj pełny skan Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html (w trakcie instalacji nie godzisz się na okres testowy) Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

#37

Po wykonaniu skryptu

otl

na komputerze mam Malware był od samego początku jak kupowałam laptop czyli mogę użyc tego ?

#38

Oczywiście, że tak.

#39

Security Check

#40

W takim razie muszę poprosić o raport Farbar Service Scanner http://download.bleepingcomputer.com/farbar/FSS.exe (zaznacz wszystkie opcje)