Zablokowany komputer i tryb awaryjny

dino352 · 11 Lipiec 2012 10:04

Witam,

Zablokowany komputer z powodu kodu UKASH. To chyba 2 wersja wirusa “z naruszeniem prawa polskiego” godlem i flagą państwową

Komputer nie odpala sie w trybie awaryjnym. W normalnym trybie komputer jest blokowany.

wykonalem plyte cd/dvd z OTLPE

i dostalem jedynie log OTL.txt.

http://wklej.to/laFJg

Proszę o pomoc.

Dziękuje.

Atis · 11 Lipiec 2012 10:17

Wklej i kliknij Run Fix:

Jeżeli będzie można normalnie uruchomić system to pokaż log z OTL

dino352 · 11 Lipiec 2012 11:41

dzieki slicznie odblokowany a malo podejrzewalem ten plik chociaz katalog 812 podejrzany

prosze o kolejne sugestie

log extras http://wklej.to/a3hH2

log otl http://wklej.to/1reYs

pozdrawiam

Atis · 11 Lipiec 2012 14:06

Wklej i kliknij Wykonaj skrypt:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\pctplsg.sys – (pctplsg) DRV - File not found [Kernel | On_Demand | Stopped] – C:\ComboFix\catchme.sys – (catchme) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\TBPANEL.SYS – (Cardex) DRV - File not found [Kernel | System | Stopped] – system32\DRIVERS\bcbus.sys – (bcbus) FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” [2012-03-25 20:10:31 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\698z0n0u.default\extensions\ffxtlbr@babylon.com [2012-03-25 20:10:18 | 000,002,313 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2012-07-09 19:49:49 | 000,000,000 | —D | C] – C:\Documents and Settings\Właściciel\Dane aplikacji\hellomoto [2011-03-04 22:26:28 | 000,000,030 | -H-- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\emopts.dat [2011-03-04 22:24:08 | 000,000,095 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\saopts.dat [2008-04-15 14:00:00 | 000,000,036 | ---- | C] () – C:\Documents and Settings\Właściciel\uidsave.dat :Files C:\Documents and Settings\All Users\Dane aplikacji\B7E8587A01BE38FE0003AFC20CDF10C2 C:\Documents and Settings\Właściciel\Moje dokumenty*.tmp :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html