Wirus ukash

[smem (1smem)]

witam, proszę ponownie o pomoc, podczas oglądanie meczu Real - Borussia zablokował mi komputer wirus ukash i proszą w zapłacenie 300zł.

niedawno miałem taką samą sytuację,

załączam logi ze skanowania OTL:

OTL: http://wklej.org/id/864327/

Extras: http://wklej.org/id/864329/

jak sie uchronic o tych wirusów?

proszę o pomoc z odblokowaniem komputera

z góry dziękuję i pozdrawiam

[Atis]

Przestań wchodzić na zainfekowane strony internetowe.

Wszystkie programy > Akcesoria > Notatnik > Plik > Otwórz > Nazwa pliku > wklej to:

E:\autorun.inf

Pokaż zawartość tego pliku.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - Startup: C:\Documents and Settings\Michał.LAPTOP-F669BF4F\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\lsass.exe (Microsoft Corporation) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found [2012-10-06 22:23:58 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\lsass.exe [2012-09-09 23:26:32 | 000,000,000 | —D | C] – C:\WINDOWS\System32\Extensions [2012-09-09 23:26:31 | 000,000,000 | —D | C] – C:\WINDOWS\System32\searchplugins [2011-12-18 18:21:11 | 002,161,160 | ---- | C] (DownVision ) – C:\Documents and Settings\Michał.LAPTOP-F669BF4F\Ustawienia lokalne\Dane aplikacji\setup.exe [2012-10-06 22:31:47 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-10-06 22:24:03 | 000,001,116 | ---- | M] () – C:\Documents and Settings\Michał.LAPTOP-F669BF4F\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[smem (1smem)]

niestety nie udało mi sie otworzyc pliku: E:\autorun.inf

ścieżka nie istnieje

raport z usuwania: http://wklej.org/id/864496/

nowy log z skanowania: http://wklej.org/id/864501/

dziękuję i pozdrawiam

Proszę o dalsze wskazówki

[Atis]

Drive E: | 979,48 Mb Total Space | 637,94 Mb Free Space | 65,13% Space Free | Partition Type: FAT32

Ścieżka nie istnieje ponieważ odłączyłeś urządzenie oznaczone literą E.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[smem (1smem)]

to był pendrive

http://wklej.org/id/864507/

niestety nie moge otworzyc strony z security check

[Atis]

Wklej i kliknij Wykonaj skrypt:

:Files autorun.inf /alldrives Recycled /alldrives

[smem (1smem)]

niestety nie moge otworzyc strony z security check

w OTL wykonac powyższy skrypt ?

[Atis]

Skrypt wykonaj w OTL.

Odinstaluj starą wersję programu:

Java 6 Update 30

Adobe Flash Player 10 ActiveX

Adobe Reader 9.5.0

Później zainstaluj:

Internet Explorer 8

Adobe Reader

Flash Player

Java

[smem (1smem)]

log z OTL: http://wklej.org/id/864529/

programy odinstalowałem i zainstalowałem nowe,

jest tylko problem z adobe flash player, ale jakos sobie dam rade z tym

Czy cos więcej trzeba wykonac?

dziękuję i pozdrawiam

[Atis]

Flash Player wersja dla Internet Explorer, więc otwórz stronę Adobe za pomocą IE lub pobierz stąd:

http://www.adobe.com/products/flashplay … tion3.html

Uruchom OTL i wklej to:

E:*.* E:*.

Kliknij Skanuj i pokaż ten log.

[smem (1smem)]

adobe flash player już zainstalowany

OTL: http://wklej.org/id/864564/

Extras: http://wklej.org/id/864565/

[Atis]

W OTL kliknij Sprzątanie i to wszystko.

Pendrive zabezpiecz za pomocą BitDefender USB Immunizer

[smem (1smem)]

ok, dziękuję serdecznie za pomoc,

pozdrawiam