Wirus UKASH! komputer zablokowany

[barteksmok22 (Komando17)]

Komputer został zabklowany z powodu naruszenia prawa polskiego.

urachamiam w trybie awaryjnym ;p Co dalej ?

aa w OTL jak biore skanuj to nic sie nie dzieje w czym zrobic logi ? ;/

Bo z tego co widzialem w tematach to podaje logi, jakis mily obeznany w komputerach pan podaje mi poprawione logi,wklejam je i GIT ?

pomocy :?

[marcin82]

Tutaj masz wszystko opisane - zastosuj instrukcję:

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741 .

[barteksmok22 (Komando17)]

http://wklej.org/id/840145/ ComboFix

[Atis]

Nikt nie prosił o log z Combofix.

Pobierz starszą wersję OTL:

http://speedy.sh/q4FPe/OTL.exe

Do okna Własne opcje skanowania / skrypt wklej:

:Files c:\windows\90C7D912BE2316.sys c:\users\Rafał Kuźmicz\AppData\Roaming\System c:\users\Rafał Kuźmicz\AppData\Roaming\Oluqvi c:\users\Rafał Kuźmicz\AppData\Roaming\Tecu c:\users\Rafał Kuźmicz\AppData\Roaming\Laizz c:\windows\system32%APPDATA% c:\users\Rafał Kuźmicz\AppData\Local\Microsoft\Windows\1015 :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “WPDShServiceObj”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Na Virustotal przeskanuj sterownik:

c:\windows\system32\drivers\ndis.sys

[barteksmok22 (Komando17)]

http://wklej.org/id/840198/

http://wklej.org/id/840199/

nwm czy o to chodzi zrobilem to w trybie awaryjnym

A jak biore skanuj to nic ale moge wejsc na Gościa i tam mi sie skanowalo

– Dodane 01.10.2012 (Pn) 22:18 –

a nie mam

OTL http://wklej.org/id/840204/

Extras http://wklej.org/id/840206/

[Atis]

Dodatkowo jest trojan ZeroAccess (Sirefef).

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | System | Stopped] – C:\Windows\system32\drivers\vchtdxtx.sys – (vchtdxtx) DRV - File not found [Kernel | System | Stopped] – C:\Windows\system32\drivers\msvdoujd.sys – (msvdoujd) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\RAFAKU~1\AppData\Local\Temp\catchme.sys – (catchme) [2010-12-13 14:36:54 | 000,002,035 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml O4 - HKLM…\Run: [sNTSearch] C:\Users\Zenek\AppData\Local\Microsoft\Windows\3079\SNTSearch.exe File not found O4 - HKU\S-1-5-21-1625119106-1746405617-2444388468-1000…\RunOnce: [Report] C:\AdwCleaner[s3].txt () [2012-10-01 16:28:29 | 000,000,000 | —D | C] – C:\Users\Rafał Kuźmicz\AppData\Roaming\hellomoto [2012-10-01 20:32:32 | 000,000,000 | —D | M] – C:\Users\Zenek\AppData\Roaming\hellomoto :Files C:\Windows\Installer{2c27c94f-5f4a-dcb0-02c8-21351f903568} C:\Users\Rafał Kuźmicz\AppData\Local{2c27c94f-5f4a-dcb0-02c8-21351f903568} C:\Users\Zenek\AppData\Local\Microsoft\Windows\3079 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej do OTL i kliknij Skanuj:

/md5start services.exe /md5stop

Pokaż ten log.

3. Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

[barteksmok22 (Komando17)]

1 http://wklej.org/id/840216/

2 http://wklej.org/id/840220/ - nwm czy o to chodzilo wkleilem tamto i skanuj.

3 http://wklej.org/id/840223/

[Atis]

Dlaczego nie uruchomiłeś systemu w normalnym trybie?

Wklej i kliknij Wykonaj skrypt:

:OTL [2012-09-20 15:04:50 | 000,291,912 | -HS- | C] () – C:\Users\Rafał Kuźmicz\AppData\Roaming\rt1.png

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.