Zablokowany komputer - Trojan Weelsof - Ukash

[Tomski17 (Tomaszwojcik)]

Witam,

Ponowienie zablokowany komputer z powodu kodu UKASH.

Komputer odpala sie tylko w trybie awaryjnym. W normalnym trybie komputer jest blokowany.

Zalaczam ponisze logi wykonane w trybie awaryjnym.

Proszę o pomoc.

Dziękuje.

Logi z OTL:

OTL.txt: http://wklej.org/id/866725/

Extras.txt: http://wklej.org/id/866727/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1292428093-842925246-839522115-1003…\SearchScopes{B7B664DF-3AF9-4C8E-8148-F42BB7831D27}: “URL” = http://www.ask.com/web?o=15710&l=dis&q={searchTerms} IE - HKU\S-1-5-18…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found IE - HKU.DEFAULT…\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found O3 - HKU\S-1-5-21-1292428093-842925246-839522115-1003…\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O4 - HKLM…\Run: [ROC_roc_dec12] “C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe” /PROMPT /CMPID=roc_dec12 File not found O4 - HKLM…\Run: [vProt] “C:\Program Files\AVG Secure Search\vprot.exe” File not found O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) [2012-11-08 23:10:36 | 000,033,280 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe [2012-11-09 19:42:19 | 083,023,306 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-11-08 23:11:33 | 000,001,036 | ---- | M] () – C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\ctfmon.lnk :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Tomski17 (Tomaszwojcik)]

Skrypt wykonany.

Komputer juz sie odpalil w normalnym trybie.

Oto logi:

Raport: http://wklej.org/id/866805/

OTL: http://wklej.org/id/866837/

Extras: http://wklej.org/id/866838/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[Tomski17 (Tomaszwojcik)]

Mam pytanie, jak uruchomic SecurityCheck ?

[Atis]

Kliknij dwukrotnie na pliku.

W linku masz instrukcję.

[Tomski17 (Tomaszwojcik)]

Oto wyniki raportu po SecurityCheck

l Results of screen317’s Security Check version 0.99.54 Windows XP Service Pack 3 x86 Internet Explorer 8 Antivirus/Firewall Check: AVG Anti-Virus Free Edition 2012 Antivirus up to date! Anti-malware/Other Utilities Check: JavaFX 2.1.0 Java 6 Update 17 Java 7 Update 9 Java 6 Update 7 Adobe Flash Player 11.4.402.287 Adobe Reader 6 Adobe Reader out of Date! Mozilla Firefox (16.0.2) Process Check: objlist.exe by Laurent AVG avgwdsvc.exe AVG avgtray.exe AVG avgrsx.exe AVG avgnsx.exe AVG avgemc.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

[Atis]

Odinstaluj starą wersję programu:

JavaFX 2.1.0

Java 6 Update 7

Java 6 Update 17

Adobe Reader 6

Później zainstaluj Adobe Reader.

[Tomski17 (Tomaszwojcik)]

Wszystkie czynnosci wykonane.

Mozemy zamknac zgloszenie, rozumiem ?