Zablokowany komputer - UKASH

Dla specjalistów Bezpieczeństwo
#1

Jak w temacie…;/

Oto log z OTL:

http://wklej.to/24lTw

Proszę o pomoc.

#2

Tu jest także infekcja rootkitem zeroaccess

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

Klikasz Look pokaż log na forum

#3

http://wklej.to/iMTR7

#4

Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

sfc /scanfile=C:\Windows\system32\services.exe i Enter

Restart systemu

Ponownie Start - w pole Wyszukaj programy i pliki wpisujesz cmd z prawokliku uruchom jako administrator Wklej:

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

Powstanie raport który pokażesz na forum

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

Klikasz Look pokaż log na forum

#5

sfc:

http://wklej.to/9M1Qh

otl1:

http://wklej.to/1Y60p

#6

Brakuje jeszcze nowego raportu OTL ze skanu oraz raportu systemlook.

#7

otl po restarcie:

http://wklej.to/LHF0N

systemlook64:

http://wklej.to/XFKPO

#8

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Uruchom ponownie cmd jako administrator i wklej:

netsh winsock reset I Enter

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#9

http://wklej.to/24eQf

http://wklej.to/EOmuQ

#10

Komputer odblokowany, wszystko raczej “gra” :smiley:

Dziękuję za pomoc.

#11

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Użyj AdwCleaner’a z opcji Delete otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080

Zmień dla bezpieczeństwa wszystkie hasła logowania. Jeśli wszystko działa to OK.