Policja - wirus i wgsdgsdgdsgsd.exe

**Posty:** 3 · przez **jamir** 15 Sty 2013, 20:40

Witka,
Czytałem tematy z podobnymi problemami do mojego i tragedia – grecka

Komp został zaatakowany przez Ukash i po przeskanowaniu Malwarebytes Anti-Malware cos tam zostało usunięte. Ale dalej nie mogłem zalogować się do kopma w sposób „tradycyjny”.
Po próbie naprawy go płyta Windowsową niby polepszyło się ale pojawia się z kolei komunikat „ …\windows\system32\rundll32.exe wgsdgsdgdsgsd.exe”.
Próbowałem też stworzyć rescue2usb.exe kaspersky, ale niestety nie daje się uruchomić z żadnej pozycji

Prośba o pomoc -> poniżej logi z OLT

**Posty:** 4765 · przez **ordynat** 16 Sty 2013, 00:27

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
E:\Documents and Settings\Zuzanka\Menu Start\Programy\Autostart\runctf.lnk
E:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad

:OTL
SRV - File not found [Auto | Stopped] -- E:\Program Files\Snap-on Business Solutions\Global EPC\GM\Transbase\tbmux32.exe -- (SBS_GM_TRANSBASE)
SRV - File not found [Auto | Stopped] -- E:\Program Files\Snap-on Business Solutions\Global EPC\GM\Tomcat\bin\tomcat6.exe //RS//SBS_GM_TOMCAT6 -- (SBS_GM_TOMCAT6)
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
IE - HKU\S-1-5-21-1960408961-115176313-1801674531-1004\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
O3 - HKU\S-1-5-21-1960408961-115176313-1801674531-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1960408961-115176313-1801674531-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre6\bin\jusched.exe File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/products/plugin/autodl/jinstall-160-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} http://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Java Plug-in 1.4.2_03)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
.

**Posty:** 3 · przez **jamir** 16 Sty 2013, 21:07

Bardzo dziekuję za pomoc :wink:

Nie mogę natomiast zainstalować Javy

pojawia się komunikat typu "nie znaleziono punktu wejścia procedury EncodePointer w bibliotece KERNEL32.dll

Czekam na dalszą pomoc :oops:

Poniżej nowy log OTL i raport.

**Posty:** 4765 · przez **ordynat** 16 Sty 2013, 21:25

W nowym logu nie widzę już infekcji, więc powinno być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Nie mogę natomiast zainstalować Javy

To oznacza, że ta infekcja może do Ciebie wielokrotnie powracać, bo ona najczęściej dostaje się do komputera poprzez niezałataną Javę.
.

**Posty:** 3 · przez **jamir** 16 Sty 2013, 22:53

ordynat napisał(a):To oznacza, że ta infekcja może do Ciebie wielokrotnie powracać, bo ona najczęściej dostaje się do komputera poprzez niezałataną Javę.
.

Zatem jest jakiś sposób na zainstalowanie tej Javy?
W tym momencie jestem zapętlony: nie mam zaktualizowanej Javy, mogą byc infekcje - nie mogę zaktualizować Javy, bo mam infekcje.