Wirus UKASH - problem

[Curson (Zdybcio7)]

Witam.

Dziś mój laptop zaraził się wirusem Ukash (ten z policją itp). Po normalnym włączeniu komputera wyskakuje mi komunikat o blokadzie, możliwości zapłaty i takie sprawy, jedyne co mogę zrobić to ctrl+alt+delete jednak z menadżera zadań już nie skorzystam. Nie mogę również pracować w trybie awaryjnym gdyż po wejściu w niego automatycznie mnie wylogowuje, uruchamia komputer ponownie i przełącza na normalny tryb pracy. Tryb awaryjny z wierszem poleceń działa.

Jak mogę korzystając tylko z tego usunąć ten wirus bez utraty wszystkich danych z dysku?

Z góry dziękuję.

Pozdrawiam

[Atis]

Pobierz OTL na pendrive:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

Uruchom tryb awaryjny z wierszem polecenia.

W wierszu polecenia wpisz: X:\OTL.exe

X - podstawiasz literę którą oznaczony jest pendrive.

Nie znasz litery to użyj sposobu z notatnikiem.

1. W wierszu polecenia wpisz: notepad

2. W menu notatnika: Plik -> Otwórz -> Pliki typu -> Wszystkie pliki

3. Teraz odszukaj OTL kliknij prawym i z menu kontekstowego wybierz Otwórz lub Uruchom jako…

http://wstaw.org/m/2012/12/23/2012-12-23_205834.png

[Curson (Zdybcio7)]

Okey, teraz normalnie przeskanować?

@DOWN

Skanowanie w toku.

[Atis]

Uruchom OTL i kliknij Skanuj.

Logi umieść na http://wklej.org/ i podaj link.

[Curson (Zdybcio7)]

OTL: http://www.wklej.org/id/989005/

Extras: http://www.wklej.org/id/989006/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O20 - HKU\S-1-5-21-231807024-633512870-812188027-1000 Winlogon: Shell - (C:\Users\root\AppData\Roaming\skype.dat) - C:\Users\root\AppData\Roaming\skype.dat (Software ) :Files C:\Users\root\AppData\Roaming\skype.dat C:\Users\root\AppData\Roaming\skype.ini :Reg [HKEY_USERS\S-1-5-21-231807024-633512870-812188027-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj Ask Toolbar.

3. Kliknij Skanuj i pokaż nowy log z OTL.

[Curson (Zdybcio7)]

Raport z usuwania: http://wklej.org/id/989040/

OTL: http://wklej.org/id/989032/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKU\S-1-5-21-231807024-633512870-812188027-1000…\SearchScopes{78E7484F-E685-434B-81E4-0D26FF1CF399}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_IT&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^IT&apn_uid=3A6A1C7A-D68F-485E-A2F9-CBE57288CC5D&apn_sauid=09470ACE-C7F4-40A8-9DDE-1BE109B0F6CA

Odinstaluj Java 7 Update 9 i zainstaluj Java 7 Update 17

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

[Curson (Zdybcio7)]

Dziękuję bardzo, wszystko działa, wirus nie wykrył zagrożeń, jedyne do zaktualizowania to IE do nowszej wersji.

Wielkie dzięki!

Pozdrawiam!