Komputer zablokowany przez policję kod Ukash

[infidel]

Mam zawirusowany komputer w/w wirusem.

Przejżałem podstawowe foldery za pomocą total commandera i znalazłem jeden z plików odpowiedzialny za wyświetlanie się tego ****. Wiem że to nie koniec dlatego proszę o pomoc.

 

ps. Posiadam na tym PC ESET smart security 5, myślałem że moge czuć się "bezpieczny" a jednak...

 

oto logi:

checkup.txt

Extras.Txt

OTL.Txt

[picasso]

Na początek proszę mi wyjaśnić skąd dwa tematy:

 

https://www.fixitpc.pl/topic/10239-wirus-live-security-platinum/

 

Jak to jest ze sobą powiązane.

[infidel]

dlatego ze to 2 różne pc. wirus na tym gdzie podałem logi został zainfekowany po napisaniu przeze mnie pierwszego tematu.

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [qxzprorrqyrqsic] C:\Documents and Settings\All Users\Dane aplikacji\qxzprorr.exe ()
O4 - HKCU..\Run: [qxzprorrqyrqsic] C:\Documents and Settings\All Users\Dane aplikacji\qxzprorr.exe () 
[2012-07-14 12:49:13 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\lkttzfdzqtktdix
[2012-07-14 12:49:10 | 000,000,051 | ---- | C] () -- C:\Documents and Settings\All Users\Dane aplikacji\scposkbeikpuyff
[2012-07-14 12:49:09 | 000,049,152 | ---- | C] () -- C:\Documents and Settings\arek\0.4344535348531299.exe
[2012-04-01 11:47:21 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\msds.dat
[2011-03-18 12:54:35 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\arek\Dane aplikacji\Mozilla\Firefox\Profiles\7dc2biqb.default\searchplugins\daemon-search.xml
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\vmnetadapter.sys -- (VMnetAdapter)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\vmci.sys -- (vmci)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VBoxNetFlt.sys -- (VBoxNetFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\dgderdrv.sys -- (dgderdrv)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware DAEMON Tools Toolbar oraz vShare plugin 1.3 (nośnik adware). Otwórz Firefox i w menedżerze Dodatków powtórz deinstalację DAEMON Tools Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[infidel]

Wykonane wszystkie zadania jak napisałeś po za usunięcię deamon toolbar z poziomu firefox-a (nie było go tam).

 

 

logi:

OTL2.Txt

AdwCleanerS1.txt

OTL wykonany skrypt.txt

[picasso]

Najpierw o formach, napisałeś = jestem kobietą. Zadania wykonane, przejdź do wykończeń:

 

1. Mini poprawka. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Profilin Stylin]

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj podstawowe aktualizacje: KLIK. Z Twojej listy zainstalowanych:

 

Internet Explorer (Version = 7.0.5730.13)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wersja dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wersja dla Firefox)
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Gadu-Gadu" = Gadu-Gadu 7.7
"Microsoft SQL Server 10 Release" = Microsoft SQL Server 2008 ----> brak pakietu SP
"Mozilla Thunderbird (3.1.17)" = Mozilla Thunderbird (3.1.17)

 

+ Service Pack dla Microsoft SQL Server 2008: KB968382

 

 

Gadu-Gadu 7.7 też tu zakreślam, bo to felerna wersja. Po pierwsze: niski poziom bezpieczeństwa (nieszyfrowane połączenia = możliwość podsłuchu). Po drugie: brak zgodności z ... własną siecią. Zamiast się męczyć na tym trupie można korzystać z alternatywy z obsługą sieci Gadu, nowszej i lepszej. W artykule Darmowe komunikatory popatrz na opisy WTW, Kadu i Miranda.

 

.

[infidel]

dzięki, wszystko wykonałem tak jak kazałaś

 

przepraszam ale nick nie świadczy o płci a na wielu forach faceci mają podobne avatary

 

mam też pytanie, czego trzeba się nauczyć by móc w ten sposób pomagać? przeglądać logi itp. mam z tym troche do czynienia, z chęcią się nauczę.

[picasso]

mam też pytanie, czego trzeba się nauczyć by móc w ten sposób pomagać? przeglądać logi itp. mam z tym troche do czynienia, z chęcią się nauczę.

 

Zwykle udzielam takiej odpowiedzi: KLIK.

 

 

Temat rozwiązany. Zamykam.

 

 

.