Slimak Opublikowano 25 Grudnia 2012 Zgłoś Udostępnij Opublikowano 25 Grudnia 2012 Witam Państwa w ten świąteczny poranek, ostatnio zaatakował mnie popularny wirus Ukash, wyświetlając komunikat o cyebrprzestępczości etc. Usunąłem go korzystając z Kaspersky Rescue Disk 10. Komputer już uruchamia się poprawnie, pozstał jednak komunikat "Wystąpił błąd podczas ładowania wgsdgsdgdsgsd.dll Nie można odnaleźć określonego modułu" Załączam logi, jeśli ktoś akurat nie siedzi za stołem, proszę o pomoc (a jak siedzi to poczekam). Dzięki, Wesołych Świąt życzę! Extras.Txt OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 25 Grudnia 2012 Zgłoś Udostępnij Opublikowano 25 Grudnia 2012 Owy błąd jest dlatego, że infekcja po prostu nie została do końca usunięta. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found :Files C:\ProgramData\dsgsdgdsgdsgw.pad C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\Szy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Odnośnik do komentarza
Slimak Opublikowano 25 Grudnia 2012 Autor Zgłoś Udostępnij Opublikowano 25 Grudnia 2012 Dokonałem czynności zgodnie z rekomendacją. OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 26 Grudnia 2012 Zgłoś Udostępnij Opublikowano 26 Grudnia 2012 Teraz wszystko usunięte jak należy i problemu być już nie powinno. Wykonaj kroki końcowe: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij przywracanie systemu: KLIK 3. Zaktualizuj wymienione programy do najnowszych wersji: "{26A24AE4-039D-4CA4-87B4-2F86416027FF}" = Java 6 Update 27 (64-bit) "{AC76BA86-7AD7-FFFF-7B44-AA0000000001}" = Adobe Reader X (10.1.4) MUI Szczegóły aktualizacyjne: KLIK 4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci. Odnośnik do komentarza
Slimak Opublikowano 26 Grudnia 2012 Autor Zgłoś Udostępnij Opublikowano 26 Grudnia 2012 Zrobione. Dziękuję Landuss za pomoc, z tego co widzę przeprowadziłeś prawdziwą akcję świąteczną pomocy z "wirusem policyjnym" pomagając wielu ciemniakom (takim jak ja). Świetna robota . Temat myślę do zamknięcia. Odnośnik do komentarza
Rekomendowane odpowiedzi