Komputer został zablokowany - ukash

[Lobo123]

Witam

 

Jak dotąd uruchomiłem adwcleaner z funkcji "delete", później zorientowałem się, że skrypty do naprawy przez OTL są inne dla każdego komputera.

Sam sobie z tym nie poradzę, proszę o pomoc

OTL.Txt

Extras.Txt

[picasso]

Skrypty OTL a AdwCleaner to dwie różne rzeczy. AdwCleaner nie ma związku z tą infekcją, jest stosowany w innych tematach, gdyż użytkownicy mają po prostu brud dodatkowy w systemie ... Skoro go użyłeś, to należało pokazać co przetwarzał / modyfikował. Log z usuwania jest na dysku C. Pro forma dołącz.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [sqlServerSpatial] C:\Users\owsiej\AppData\Local\Microsoft\Windows\1674\SqlServerSpatial.exe ()
 
:Files
C:\Users\owsiej\AppData\Local\Microsoft\Windows\1674
C:\Users\owsiej\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), w katalogu C:\_OTL pojawi się log z wynikami usuwania.

 

2. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL pozyskany w punkcie 1.

 

 

.

[Lobo123]

Bardzo, bardzo dziękuję, komputer odblokowany

Załączam nowe logi i "zaległy" z AdwCleaner.

07072012_123019.txt

OTL.Txt

AdwCleanerS1.txt

[picasso]

AdwCleaner nie miał zbyt dużo do roboty. Natomiast infekcja pomyślnie usunięta i możemy przejść do "kosmetyzacji":

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

.

[Lobo123]

Malwarebytes Anti-Malware znalazł 1 zagrożenie

mbam-log-2012-07-07 (16-52-19).txt

[picasso]

To jest fałszywy alarm na wtyczce AllPlayer. Do zignorowania. Na zakończenie wykonaj istotne podstawowe aktualizacje: KLIK. Tutaj próbka wersji z Twojej listy zainstalowanych:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Google Chrome" = Google Chrome
"Opera 11.60.1185" = Opera 11.60

 

 

[Lobo123]

Zbędne programy odinstalowałem, resztę aktualizuję.

W najbliższym czasie postaram się odwdzięczyć dotacją, takie forum musi trwać, jak widać jest potrzebne

Dziekuję za uwagę