Komputer został zablokowany z powodu naruszenia prawa polskiego [UKASH]

[HouseNight]

Witam

 

Dziś przy przeglądaniu internetu mój komputer został zablokowany przez wyskakujący ekran z godłem Polski. Załączam logi do sprawdzenia.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4:64bit: - HKLM..\Run: [RpcPing] C:\Users\USer\AppData\Local\Microsoft\Windows\3695\RpcPing.exe ()
 
:Files
C:\Users\USer\AppData\Roaming\hellomoto
C:\Users\USer\AppData\Local\Microsoft\Windows\3695
C:\Users\USer\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[HouseNight]

Teraz system włącza się już normalnie.

Log z OTL

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.3.2 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[HouseNight]

Zrobione

 

Dzieki za pomoc

[HouseNight]

Witam

 

Po prawie miesięcznej przerwie mój komputer znowu został zainfekowany przez UKASH. Czym skutecznie się przed tym uchronić?

Załączam logi

OTL.Txt

Extras.Txt

[Landuss]

Po prawie miesięcznej przerwie mój komputer znowu został zainfekowany przez UKASH. Czym skutecznie się przed tym uchronić?

 

Nie klikać we wszystko co popadnie na nieznanych stronach.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4:64bit: - HKLM..\Run: [WiaExtensionHost64] C:\Users\Tomek\AppData\Local\Microsoft\Windows\3330\WiaExtensionHost64.exe ()
 
:Files
C:\Users\Tomek\AppData\Roaming\hellomoto
C:\Users\Tomek\AppData\Local\Microsoft\Windows\3330
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[HouseNight]

Plik z logu z OTL w załączniku

OTL.Txt

[picasso]

Zadanie wykonane. Finalizacja:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną. Przez SHIFT+DEL skasuj poniższy folder z dysku:

 

[2012-08-09 21:58:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Ponownie, zaktualizuj co należy, bo nie wszystko wykonałeś wcześniej: KLIK. Niezmiennie brak SP1 dla Windows 7, dodatkowo zaktualizuj resztę podkreśloną tu:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java™ 7 Update 5 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)

 

4. Brak jakiegokolwiek programu zabezpieczającego. I przeczytaj ten wątek: KLIK.

 

 

.