Ukash

[Urban]

Podczas odpalenia komputera wyświetla się komunikat o zapłaceniu 500zł w ramach zadośćuczynienia dla niby jakieś Policji.

 

Poniżej dołączyłem logi. Bardzo proszę o pomoc.

z góry dziękuję.

 

 

To moj pierwszy post na tym forum. gdyby coś budzilo watpliwosci, proszę o upomnienie.

 

Swoją drogą, to próbował ktoś zgłaszać to na policji w ramach podszywania się za nich i wyłudzania pieniędzy?

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [dccxkgnlhwomflf] C:\Documents and Settings\All Users\Dane aplikacji\dccxkgnl.exe ()
O4 - HKLM..\Run: [MSRegInfo] C:\WINDOWS\pagefile.sys.vbs File not found
 
:Files
D:\autorun.inf
C:\Documents and Settings\All Users\Dane aplikacji\xdocnpgs.exe
C:\Documents and Settings\All Users\Dane aplikacji\uvyqvkphobxcbap
C:\Documents and Settings\All Users\Dane aplikacji\ofujukwqgrlxpqb
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Spybot - Search & Destroy. Program jest przestarzały i nie nadaje się już dzisiaj.

 

3. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it: KLIK.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Urban]

proszę bardzo.

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Wklej do OTL skrypt poprawkowy:

 

:OTL
O4 - HKCU..\Run: [dccxkgnlhwomflf] C:\Documents and Settings\All Users\Dane aplikacji\dccxkgnl.exe File not found
[2012-06-22 16:17:32 | 000,061,440 | ---- | M] () -- C:\Documents and Settings\gggggg\ms.exe

 

Klik w Wykonaj skrypt. Logów nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 3 oraz wymienione programy do najnowszych wersji:

 

Windows XP Home Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

 

Internet Explorer (Version = 6.0.2900.2180)

"{AC76BA86-7AD7-1033-7B44-A80000000002}" = Adobe Reader 8

"Mozilla Firefox (3.5.11)" = Mozilla Firefox (3.5.11)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.