Wirus Ukash logi

[zeluspl (K Urb)]

Witam. Od wczoraj mam problem z wirusem ukah :twisted: podaje logi i bardzo prosze o pomoc, poniewaz sam sobie z tym nie radze;/

Dziekuje Bardzo

http://wklejto.pl/134833

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\ZDPSp50.sys – (ZDPSp50) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\ZDCndis5.SYS – (ZDCndis5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCANDIS5.SYS – (PCANDIS5) IE - HKCU…\SearchScopes{C531F53E-1679-4b1e-B0CD-86A800755505}: “URL” = http://www.ask.com/web?&o=13795&l=dis&q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=110819&babsrc=HP_ss&mntrId=749ca5670000000000000060b344329d” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&babsrc=KW_ss&mntrId=749ca5670000000000000060b344329d&q=” O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [uIAutomationCore] C:\Documents and Settings\Urbi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\847\UIAutomationCore.exe () O4 - HKCU…\Run: [bofujafcugqa] C:\Documents and Settings\Urbi\bofujafcugqa.exe () [2012-10-06 08:46:44 | 000,000,000 | —D | C] – C:\Documents and Settings\Urbi\Dane aplikacji\hellomoto [2012-10-06 09:10:54 | 000,030,720 | ---- | M] () – C:\Documents and Settings\Urbi\bofujafcugqa.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Files C:\Documents and Settings\Urbi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\847 :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[zeluspl (K Urb)]

http://wklejto.pl/134837 -raport z usuwania

http://wklejto.pl/134838 - logi OTL

Dziekuje Ci bardzo zniknelo okienko ukah

=D>

[Acorus]

W OTL użyj opcji Sprzątanie.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[zeluspl (K Urb)]

Witam. Ponownie prosze o pomoc z tym samym problemem…

czy jest jakas opcja zeby zabezpieczyc sie przed tego typu programami/virusami ? ten teraz wyglada podobnie jak poprzedni ale troche inna tresc i wyglad… ale raczej to ten sam virus;/ masakra z tym;/

link do loga z OTL:

http://wklejto.pl/135774

Dodam ze zabezpieczenia antyvirusowe tez nie dzialaja w avasie wyswietla: podsystem AAVM wykryl blad RPC.

aktualizacji tez nei mozna odpalic;/

Prosze o Pomoc

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKCU…\Run: [sudbyzquxqus] C:\Documents and Settings\Urbi\sudbyzquxqus.exe () O4 - HKCU…\Run: [uwzuwaas] C:\Documents and Settings\Urbi\Dane aplikacji\Nitary\unalq.exe () O4 - Startup: C:\Documents and Settings\Urbi\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O20 - Winlogon\Notify\cryptnet32: DllName - (cryptnet32.dll) - File not found [2012-10-16 21:45:30 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-10-10 15:24:35 | 000,000,000 | —D | C] – C:\Documents and Settings\Urbi\Dane aplikacji\Wyyhap [2012-10-10 15:24:35 | 000,000,000 | —D | C] – C:\Documents and Settings\Urbi\Dane aplikacji\Solyyl [2012-10-10 15:24:35 | 000,000,000 | —D | C] – C:\Documents and Settings\Urbi\Dane aplikacji\Nitary [2012-10-16 22:14:23 | 000,053,248 | ---- | M] () – C:\Documents and Settings\Urbi\sudbyzquxqus.exe [2012-10-16 22:05:43 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\arepo.pad [2012-10-16 21:45:51 | 000,001,034 | ---- | M] () – C:\Documents and Settings\Urbi\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Co miałeś zrobić?

Zainstaluj aktualizacje do programow wskazanych przez Security Check analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[zeluspl (K Urb)]

wykonalem skrypt i dalej przy odpaleniu kompa odpala sie to okienko;/ jedynie w trybie awaryjnym moge pracowac;/

link z usuwania:

http://wklejto.pl/135800

link ze skanu:

http://wklejto.pl/135802

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - Reg Error: Value error. File not found O4 - HKLM…\Run: [uIAutomationCore] C:\Documents and Settings\Urbi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\847\UIAutomationCore.exe () O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2012-10-17 06:12:55 | 000,000,000 | —D | C] – C:\Documents and Settings\Urbi\Dane aplikacji\hellomoto [2012-10-16 22:14:23 | 000,053,248 | ---- | M] () – C:\Documents and Settings\Urbi\sudbyzquxqus.exe [2012-10-16 22:30:02 | 000,059,776 | ---- | C] () – C:\WINDOWS\System32\drivers\4829304ba28a0449.sys :Files C:\Documents and Settings\Urbi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\847 :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj tego starego Avasta tym- http://www.avast.com/uninstall-utility w trybie awaryjnym i zainstaluj najnowszego.

[zeluspl (K Urb)]

raport z usuwania:

http://wklejto.pl/135819

link ze skanu:

http://wklejto.pl/135820

avasta 7 sciagam wlasnie zainstaluje i sciagne program i zrobie aktualizacje programow jakie pokaze.

Dziekuje za Pomoc

– Dodane 17.10.2012 (Śr) 18:16 –

Zainstalowalem Avast 7 zresetowalem kompa i niestety klawiatura nie działa testowalem kilka pod rożne wejścia i nic… W biosie działa po wczytaniu do logowania nie mogę wpisać hasła aby sie zalogować na kompie nie działa tez w trybie awaryjnym;/ co robić?

– Dodane 17.10.2012 (Śr) 18:31 –

udalo sie naprawic klawiature: przez wybur w biosie: uruchom komp. poprzez ostatnio dzialajace ustawienia… i dziala

avast 7 zainstalowany lecz cos go blokuje tak samo jak wczesniejszego… “prog. antyvirusowy Avast! zostal zatrzymany lub jego stan jest niespojny. uruchom program ponownie aby podjac ochrone systemu”

co z tym fantem zrobic? ;/

[spandaupol (Spandau)]

zeluspl , Proszę użyć ESET Necurs Remover [http://www.fixitpc.pl/topic/8-dezynfekc … entry57587](http://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page p 57587#entry57587) po tym pokaż nowy raport OTL

[zeluspl (K Urb)]

zrobilem juz to co zaleciles dodatkowo zrobilem pelen skan Malwarebytes Anti-Malware

chwilowo usunalem avasta…zaraz zainstaluje na nowo

oto skan OTL:

http://wklejto.pl/135831

[spandaupol (Spandau)]

Acorus , Jeśli Avast został już przeinstalowany " chwilowo usunalem avasta…zaraz zainstaluje na nowo" to obawiam się że po Twoim skrypcie trzeba będzie zrobić to ponownie dlatego skrypt usuwam i proponuje wykonać taki skrypt

zeluspl

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | Boot | Stopped] – C:\WINDOWS\System32\Drivers\4829304ba28a0449.sys – (4829304ba28a0449) O4 - HKCU…\Run: [t1] C:\DOCUME~1\Urbi\USTAWI~1\Temp\IXP003.TMP\t1.exe File not found :Files C:\WINDOWS\System32\drivers\4829304ba28a0449.sys.vir C:\Documents and Settings\Urbi\sudbyzquxqus.exe :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[zeluspl (K Urb)]

logi z usuwania:

http://wklejto.pl/135882

logi ze skanu:

http://wklejto.pl/135884

Jeszcze jest taki problem… komp jest jakis zamulony… skan otl trwal chyba z 10min;/ odpala sie dluzej niz zazwyczaj… moze to jakies wirusy ? :evil:

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe – (aswUpdSv)

Klikasz na Wykonaj skrypt.

Następnie uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Jeszcze jest taki problem… komp jest jakis zamulony… skan otl trwal chyba z 10min;/ odpala sie dluzej niz zazwyczaj… moze to jakies wirusy ?

To że skan trwa dłużej może być np spowodowane ilością nowo zainstalowanych programów. Właściwie to chyba tylko Avasta instalowałeś teraz więc sprawdź proszę jak działa system w trybie awaryjnym, czy także odczuwalne jest spowolnienie.