Mam z wirusem ukash, proszę o pomoc, a właściwie o skrypt, który powinienem wykonać.
Wykonałem logi programem OTL, załączam je poniżej.
Aktualizacje na programosy.pl:
DBF Viewer • Camtasia Studio • GetFLV • MediaInfo • EverNote • reaConverter Lite • Visual Studio Code • Chromium • Kaspersky Rescue Disk
-
- Ogłoszenie:
Problem z wirusem ukash
5 posty(ów) • Strona 1 z 1
Problem z wirusem ukash
przez bodzio8989 29 Gru 2012, 01:31
Mam z wirusem ukash, proszę o pomoc, a właściwie o skrypt, który powinienem wykonać.
Wykonałem logi programem OTL, załączam je poniżej.
- Załączniki
-
OTL.Txt- (119.61 KiB) Ściągnięto 7 razy
-
- Extras.Txt
- (92.79 KiB) Ściągnięto 7 razy
- bodzio8989
- ~user
- Posty: 3
- Dołączenie: 29 Gru 2012, 01:08
Problem z wirusem ukash
przez ordynat 29 Gru 2012, 12:14
1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt
.
Autor postu otrzymał pochwałę
:Files
C:\Users\Tomek\wgsdgsdgdsgsd.dll
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Tomek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2012-12-14 14:47:18 | 000,000,544 | ---- | M] () -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\c9ngvrjt.default\searchplugins\WebSearch.xml
FF - prefs.js..browser.search.defaultenginename: "WebSearch"
FF - prefs.js..browser.search.defaultenginename,S: S", "WebSearch"
FF - prefs.js..browser.search.order.1: "WebSearch"
FF - prefs.js..browser.search.order.1,S: S", "WebSearch"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.selectedEngine,S: S", "WebSearch"
FF - prefs.js..extensions.enabledAddons: plugin%40yontoo.com:1.20.00
:Commands
[emptytemp]
Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
Problem z wirusem ukash
przez bodzio8989 29 Gru 2012, 13:45
Po wykonaniu skryptu i restarcie Windows uruchomił się w trybie normalnym. W załączniku logi wg. instrukcji.
Wydaje mi się, że jest już po problemie, ale nie jestem pewny. Czy mogę już normalnie pracować na komputerze?
Wydaje mi się, że jest już po problemie, ale nie jestem pewny. Czy mogę już normalnie pracować na komputerze?
- Załączniki
-
- AdwCleaner[S1].txt
- (4.49 KiB) Ściągnięto 6 razy
-
- Extras.Txt
- (92.84 KiB) Ściągnięto 7 razy
-
- OTL.Txt
- (125.13 KiB) Ściągnięto 7 razy
-
- 12292012_121205.txt
- (6.15 KiB) Ściągnięto 6 razy
- bodzio8989
- ~user
- Posty: 3
- Dołączenie: 29 Gru 2012, 01:08
-
Problem z wirusem ukash
przez ordynat 29 Gru 2012, 13:48
Jest OK.
Do Notatnika wklej:
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
Autor postu otrzymał pochwałę
Do Notatnika wklej:
- Kod: Zaznacz wszystko
Windows Registry Editor Version 5.00
[HKEY_USERS\S-1-5-21-1052200771-2555334423-4236273600-1000\software\microsoft\windows\currentversion\run]
"ISUSPM"=-
Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
5 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 29 gości