Wirus Ukash

[elkaz]

po starcie wyświetla zablokowany komputer. w trybie awaryjnym zrobiony log OTL

proszę o sprawdzenie loga http://wklejto.pl/151197

[spandaupol (Spandau)]

Chyba skan OTL zrobiłeś z poziomu niezainfekowanego konta Administrator i nic w raporcie nie widać. W trybie awaryjnym powinieneś spróbować zalogować się na zainfekowane konto.

Boot Mode: SafeMode | Scan Mode: Current user

Źle ustawiony OTL proszę ustawić go jak w instrukcji analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[elkaz]

ok jutro spróbuję ale nie mogłem zalogować się na swoje konto ,tylko jako admin.przy próbie zalogowania wtrybie awaryjnym na swoje konto system si zamyka.

Proszę podpowiedzieć jak się jeszcze można zalogować w inny sposób.

[spandaupol (Spandau)]

Masz kilka możliwości

1. Zainstalować w awaryjnym Malwarebytes (wersje bezpłatną nie PRO) i wykonać pełny skan.

2. W trybie awaryjnym http://support.kaspersky.com/pl/faq/?qid=208283412 wybrać opcje Tryb awaryjny z wierszem polecenia. Wpisać komendę notepad i Enter Uruchomi się notatnik W notatniku Plik - Otwórz znajdź na dysku OTL uruchom go, ustaw jak w instrukcji i klikasz Skanuj. Raporty które powstaną prezentujesz na forum.

[elkaz]

http://wklejto.pl/151250 http://wklejto.pl/151251 http://wklejto.pl/151252 logi do sprawdzenia , po zalogowaniu jak w instrukcji.

[spandaupol (Spandau)]

Teraz jest OK Usuń co znalazł Malwarebytes, możesz program odinstalować.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - Reg Error: Value error. File not found O20 - HKU\S-1-5-21-1085031214-343818398-839522115-1004 Winlogon: Shell - (C:\Documents and Settings\PaweB\Dane aplikacji\skype.dat) - C:\Documents and Settings\PaweB\Dane aplikacji\skype.dat () :Files C:\Documents and Settings\PaweB\Dane aplikacji\skype.ini C:\Recycle.Bin :Reg [HKEY_USERS\S-1-5-21-1085031214-343818398-839522115-1004\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Po restarcie uruchom normalnie komputer, ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[elkaz]

log po czyszczeniu

http://wklejto.pl/151254

ponowny skan

http://wklejto.pl/151258

http://wklejto.pl/151259

[spandaupol (Spandau)]

Usuń ręcznie folder C:\Documents and Settings\All Users\Dane aplikacji\ Babylon

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Malwarebytes możesz odinstalować, ale jeśli chcesz możesz sobie zostawić i używać jako skanera na żądanie.

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[elkaz]

usunięte

folder C:\Documents and Settings\All Users\Dane aplikacji\Babylon

posprzątane

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

odinstalowane

Malwarebytes możesz odinstalować

raport securitycheck

Results of screen317’s Security Check version 0.99.60 Windows XP Service Pack 3 x86 Internet Explorer 8 Antivirus/Firewall Check: ESET Smart Security Anti-malware/Other Utilities Check: CCleaner Java 6 Update 22 Java version out of Date! Adobe Flash Player 11.6.602.171 Adobe Reader 10.1.6 Adobe Reader out of Date! Mozilla Thunderbird (17.0.3) Process Check: objlist.exe by Laurent ESET NOD32 Antivirus egui.exe ESET NOD32 Antivirus ekrn.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

zaktualizowałem wszystkie out of date .

wszystko ok .

dzieki za pomoc .