Wirus Ukash blokada komputera malware

[sylwek45]

Witam,

jestem kompletnym laikiem komputerowym więc proszę o wyrozumiałość przed wczoraj serwowałem po stronach a tu bach strona została zablokowana zrobiłem wielkie oczy i po chwili mówię wirus no to wyłączyłem włącznikiem głównym ponieważ inaczej nie było to możliwe i po uruchomieniu nie zastanawiajac sie wiele włączyłem combofix / poradził sobie ale tylko do momentu ponownego włączenia komputera / wirus powrócił wtedy znowu włącznik f8 i próbowałem ccleaner i usunęłem w pasku autostart nazwy bez producenta nie pomogło wirus powrócił następnie hitman pro skanowanie usunełem wszystkie bez 3 które sadziłem że mogą być potrzebne każda następna próba usunięcia po skanowaniu nawet tych 3 komputer ogłaszał ze błąd 20 blokuje zapora i nie mogłem aktywować hitman choć za pierwszym razem skasował dalej dałem sobie spokój bo włosy z głowy wyrywam a nie mam zielonego pojęcia jak usunąć to dziastwo .Acha internet w trybie awaryjnym nie działa.

Wiem że już namieszałem tym combofixem proszę o Pomoc.

Wklejam OTL i extras wykonany parę minut temu.

 

pozdrawiam

Sylwek

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\fvxscsi.sys -- (FVXSCSI)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\fcdabus.sys -- (fcdabus)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\LOCALS~1\Temp\catchme.sys -- (catchme)
IE - HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q={searchTerms}&crm=1"
[2012-07-03 13:01:50 | 000,002,351 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [sqlncli] C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\2575\sqlncli.exe ()
 
:Files
C:\Documents and Settings\user\Application Data\hellomoto
C:\Documents and Settings\All Users\Application Data\o6v6eg5g62irc5ey32
C:\Documents and Settings\All Users\Application Data\tkeb6an2yliu8m30o6
C:\Documents and Settings\All Users\Application Data\2ix127e2uvtbp8x5o563x50hq750nu8l458i013a6d
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\2575
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Giant Savings / Vuze Remote Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[sylwek45]

Witam,

nie wiem jak tworzycie te skrypty ale chylę czoła wirus dezaktywowany nie widzę problemu z kompem włączę jeszcze za chwilę internet i zobaczę po wył i włą czy jest ok.

 

Mam jeszcze pytanie po uruchomieniu komputer informuje że jest w trybie uruchomiania diagnostycznego mam coś zmieniać czy zostawić i kliknąć aby nie pokazywał komunikatu ?

 

w załączniku otl.

Serdecznie dziękuję za pomoc.

Pozdrawiam

Sylwek

OTL.Txt

[Landuss]

Nie wszystko zostało usunięte. Wykonaj kolejny skrypt o takiej zawartości:

 

:Files
C:\Documents and Settings\user\Local Settings\Application Data\tkeb6an2yliu8m30o6
C:\Documents and Settings\user\Local Settings\Application Data\o6v6eg5g62irc5ey32
C:\Documents and Settings\user\Local Settings\Application Data\2ix127e2uvtbp8x5o563x50hq750nu8l458i013a6d
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt. Nowy log o oceny ze skanowania.

 

Mam jeszcze pytanie po uruchomieniu komputer informuje że jest w trybie uruchomiania diagnostycznego mam coś zmieniać czy zostawić i kliknąć aby nie pokazywał komunikatu ?

 

Pewnie chodzi o ustawienie w msconfig. Wejdź w start > Uruchom > msconfig i zaznacz normalne uruchamianie systemu (zamiast selektywnego, które pewnie jest teraz zaznaczone)

[sylwek45]

Witam,

wykonałem skrypt trwało to dosłownie chwilę nie wiem czy tak powinno być !

wklejam otl

pozdrawiam

Sylwek

OTL.Txt

[Landuss]

Skrypt miał trwać chwilę bo nie zawierał tym razem zbyt wiele instrukcji do wykonania. Sprawę można kończyć:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.