Komputer został zablokowany

Wilk · 12 Sierpnia 2012

Bardzo proszę o pomoc w tej kwestii. Komputer przeskanowany Malwarebytes i innymi programami - bez powodzenia. Zainstalowałem więc OTL i załączam logi. Będę wdzięczny za pomoc.

Extras.Txt

OTL.Txt

Landuss · 12 Sierpnia 2012

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [structuredQuery] C:\Documents and Settings\dn429663\Local Settings\Application Data\Microsoft\Windows\673\StructuredQuery.exe ()
 
:Files
C:\Documents and Settings\dn429663\Application Data\hellomoto
C:\Documents and Settings\dn429663\Local Settings\Application Data\Microsoft\Windows\673
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

2. Przez Panel sterowania odinstaluj: Vuze Remote Toolbar

3. Uruchom AdwCleaner z opcji Delete

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Wilk · 23 Sierpnia 2012

Dziękuję bardzo za pomoc. Nie mogłem wcześniej odpisać z powodu problemów z dostępem do netu.

Załączam nowy log.

OTL-3.Txt

Landuss · 24 Sierpnia 2012

Infekcja Ukash usunięta, ale tu jest jeszcze ZeroAccess i teraz za niego się weźmiemy. Wykonaj jednak przed tym raport dodatkowy.

Uruchom SystemLook, w oknie wklej:

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

Klik w Look. Przedstaw wynikowy raport.

Wilk · 24 Sierpnia 2012

Dziękuję. Postaram się wykonać jak najszybciej ale mogę mieć obsuwę z powodu kolejnego wyjazdu...

Wilk · 24 Sierpnia 2012

Zrobione. Raport wynikowy załączony.

SystemLook 30.07.11 by jpshortstuff

Log created at 18:53 on 24/08/2012 by dn429663

(Limited User)

========== reg ==========

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(No values found)

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32]

"ThreadingModel"="Both"

@="%SystemRoot%\system32\shdocvw.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}]

@="Microsoft WBEM New Event Subsystem"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32]

@="%systemroot%\system32\wbem\wbemess.dll"

"ThreadingModel"="Both"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

@="MruPidlList"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

@="%SystemRoot%\system32\shdocvw.dll"

"ThreadingModel"="Apartment"

========== filefind ==========

Searching for "services.exe"

C:\WINDOWS\$hf_mig$\KB956572\SP3GDR\services.exe --a---- 110592 bytes [11:27 01/02/2010] [11:11 06/02/2009] 65DF52F5B8B6E9BBD183505225C37315

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe --a---- 110592 bytes [11:27 01/02/2010] [11:06 06/02/2009] 020CEAAEDC8EB655B6506B8C70D53BB6

C:\WINDOWS\$NtServicePackUninstall$\services.exe -----c- 110592 bytes [08:33 26/05/2010] [10:22 06/02/2009] 4712531AB7A01B7EE059853CA17D39BD

C:\WINDOWS\$NtUninstallKB956572$\services.exe -----c- 108544 bytes [08:46 26/05/2010] [03:42 14/04/2008] 0E776ED5F7CC9F94299E70461B7B8185

C:\WINDOWS\$NtUninstallKB956572_0$\services.exe -----c- 108032 bytes [11:34 01/02/2010] [00:56 04/08/2004] C6CE6EEC82F187615D1002BB3BB50ED4

C:\WINDOWS\ServicePackFiles\i386\services.exe ------- 108544 bytes [08:36 26/05/2010] [03:42 14/04/2008] 0E776ED5F7CC9F94299E70461B7B8185

C:\WINDOWS\system32\services.exe --a---- 110592 bytes [00:00 01/01/1980] [11:06 06/02/2009] 020CEAAEDC8EB655B6506B8C70D53BB6

C:\WINDOWS\system32\dllcache\services.exe -----c- 110592 bytes [11:27 01/02/2010] [11:06 06/02/2009] 020CEAAEDC8EB655B6506B8C70D53BB6

-= EOF =-

Landuss · 24 Sierpnia 2012

No to lecimy dalej.

1. Wejdź w start > uruchom > cmd i wklep to polecenie:

reg delete HKCU\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /f

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:Files
C:\WINDOWS\Installer\{bf3724dd-2aa6-d0d0-b2e6-34143ece2f74}
C:\Documents and Settings\dn429663\Local Settings\Application Data\{bf3724dd-2aa6-d0d0-b2e6-34143ece2f74}
 
:Commands
[reboot]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

3. Do obejrzenie dajesz nowy log z OTL ze skanowania, nowy z SystemLook oraz z Farbar Service Scanner (zaznacz wszystko do skanowania)

Wilk · 29 Sierpnia 2012

witam,

zadane instrukcje z dnia 24-08-2012 - 21:23 wykonałem,

sorry, ale nie wiem dlaczego ten nowy OTL.txt taki duzy 2,2MB

z gory dziekuje za kolejne instrukcje

dn (w zastepstwie Wilka)

SystemLook 30.07.11 by jpshortstuff

Log created at 20:25 on 29/08/2012 by dn429663

(Limited User)

========== reg ==========

[HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}]

(Unable to open key - key not found)