Problem z ukash na windows 7

[NorinMH]

Potrzebuje pomocy w jego usunieciu

Logi kontrolne

OTL.Txt

logi

(351.64 KiB) Ściągnięto 41 razy

OTL2.txt

(221.97 KiB) Ściągnięto 11 razy

OTL3.txt

(424.65 KiB) Ściągnięto 6 razy

[wojtas]

wykonaj skan: Kaspersky TDSSKiller, (zaznacz wszystkie opcje do skanowania ),Wykonujesz te akcje jakie ustawił program. Zgadzasz się na restart. Na dysku C znajdziesz log z pracy przedstaw go wraz z nowym logiem z OTL ( ustaw opcje dokładnie tak jak na rysunku w przyklejonym temacie o OTL)

[NorinMH]

log z Kasprowskiego

TDSSKiller.2.8.6.0_15.08.2012_16.42.38_log.txt

(136.79 KiB) Ściągnięto 21 razy

Log OTL

OTL New.Txt

(70.76 KiB) Ściągnięto 12 razy

Extras.Txt

(37.41 KiB) Ściągnięto 7 razy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.1.3\ToolbarUpdater.exe -- (vToolbarUpdater12.1.3)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
O4 - HKLM..\Run: [avcli] C:\Users\Ane e Felipe\AppData\Roaming\avcli.dll ()
O4 - HKLM..\Run: [csqet] C:\Users\Ane e Felipe\AppData\Roaming\csqet.dll ()
O4 - HKLM..\Run: [hspsucmhqadbjdo] C:\ProgramData\hspsucmh.exe ()
O4 - HKLM..\Run: [psoint] C:\Users\Ane e Felipe\AppData\Roaming\psoint.dll (SigmaTel, Inc.)
O4 - HKLM..\Run: [utbrip] C:\Users\Ane e Felipe\AppData\Roaming\utbrip.dll (DT Soft Ltd)
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKLM..\Run: [XSECVA] C:\Users\Ane e Felipe\AppData\Roaming\xsecva\xsecva.exe ()
O4 - HKU\S-1-5-21-1281756786-2036223142-1443232321-1002..\Run: [hspsucmhqadbjdo] C:\ProgramData\hspsucmh.exe ()
O4 - HKU\S-1-5-21-1281756786-2036223142-1443232321-1002..\Run: [Opdausryy] C:\Users\Ane e Felipe\AppData\Roaming\Wouga\ubyxf.exe ()
O4 - HKU\S-1-5-21-1281756786-2036223142-1443232321-1002..\RunOnce: [Report] C:\AdwCleaner[S3].txt (
[2012-08-14 20:33:34 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Zagyb
[2012-08-14 20:33:34 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Wouga
[2012-08-14 20:33:34 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Azfowy
[2012-08-07 23:25:07 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Yhwe
[2012-08-07 23:25:07 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Otebpa
[2012-08-07 23:25:07 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Ospe
[2012-07-30 23:22:41 | 000,000,000 | ---D | C] -- C:\ProgramData\6F638BFFF011B776386DACBEF875EF7E
[2012-07-22 00:14:37 | 000,000,000 | -HSD | C] -- C:\Windows\System32\%APPDATA%
[2012-07-20 04:34:48 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Ursy
[2012-07-20 04:34:48 | 000,000,000 | ---D | C] -- C:\Users\Ane e Felipe\AppData\Roaming\Hul
[2012-07-20 04:34:40 | 000,000,000 | ---D | C] -- C:\ProgramData\cfjacpulqvwaudj
[2012-07-13 22:39:05 | 000,404,992 | ---- | C] (SigmaTel, Inc.) -- C:\Users\Ane e Felipe\AppData\Roaming\psoint.dll
[2012-07-13 22:38:15 | 000,124,928 | ---- | C] (DT Soft Ltd) -- C:\Users\Ane e Felipe\AppData\Roaming\utbrip.dll
[2012-08-14 20:34:07 | 000,463,360 | ---- | M] () -- C:\Users\Ane e Felipe\AppData\Roaming\avcli.dll
[2012-08-14 20:33:02 | 000,157,696 | -HS- | M] () -- C:\Users\Ane e Felipe\AppData\Roaming\csqet.dll
[2012-07-24 20:20:24 | 000,057,344 | ---- | M] () -- C:\Users\Ane e Felipe\0.5484815069437449.exe
[2012-07-24 19:57:00 | 000,000,344 | ---- | M] () -- C:\Windows\tasks\{1A3F92FA-F58C-48F1-8EE5-A45BE393109F}.job
[2012-07-20 04:34:48 | 000,000,051 | ---- | M] () -- C:\ProgramData\fxbrrusqmifbpar
[2012-07-20 04:34:32 | 000,053,248 | ---- | M] () -- C:\ProgramData\hspsucmh.exe
[2012-07-20 04:34:32 | 000,053,248 | ---- | M] () -- C:\Users\Ane e Felipe\0.7850748312795947.exe
[2012-07-24 20:20:24 | 000,057,344 | ---- | C] () -- C:\Users\Ane e Felipe\0.5484815069437449.exe
[2012-07-24 19:57:00 | 000,000,344 | ---- | C] () -- C:\Windows\tasks\{1A3F92FA-F58C-48F1-8EE5-A45BE393109F}.job
[2012-07-22 00:03:39 | 000,000,804 | ---- | C] () -- C:\Windows\Installer\{eaa3ba7f-f6b6-5ff9-ec61-6641d5b41b75}\L\00000004.@
[2012-07-20 04:34:46 | 000,053,248 | ---- | C] () -- C:\ProgramData\hspsucmh.exe
[2012-07-20 04:34:35 | 000,000,051 | ---- | C] () -- C:\ProgramData\fxbrrusqmifbpar
[2012-07-20 04:34:31 | 000,053,248 | ---- | C] () -- C:\Users\Ane e Felipe\0.7850748312795947.exe
[2012-07-24 19:57:00 | 000,000,344 | ---- | M] () -- C:\Windows\Tasks\{1A3F92FA-F58C-48F1-8EE5-A45BE393109F}.job
[2012-08-07 21:03:13 | 000,000,344 | ---- | M] () -- C:\Windows\Tasks\{A169A1CE-F5F6-4CC5-A98F-D8F6D5319715}.job

:Files
C:\Windows\Installer\{eaa3ba7f-f6b6-5ff9-ec61-6641d5b41b75}

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[NorinMH]

Log OTL który się ukazła po restarcie

08162012_235148.txt

(16.22 KiB) Ściągnięto 9 razy

Log OTL

OTL Final.Txt

(52.22 KiB) Ściągnięto 7 razy

[wojtas]

start > w polu szukania wpisz cmd ( prawym przyciskiem myszy i uruchom jako administrator)> wpisz komendę netsh winsock reset i daj enter

następnie robisz nowego loga z OTL'a

[NorinMH]

Log OTL

OTL.Txt

(47.78 KiB) Ściągnięto 12 razy

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

napisz jak sytuacja z kompem

[NorinMH]

Zrobiłem jak mi poleciłeś i w sumie od pewnego mometu wczesniej mogłem się logowac normalnie a nie w safe mode teraz działa wszo tak jak przed atakiem wirusa...Serdeczne dzięki za pomoc...