Wirus ukash - prośba o pomoc

[Tozi]

Witajcie,
widzę, że Ukash zbiera coraz większe żniwo - niestety sam zostałem jego ofiarą..

Będę bardzo wdzięczny za pomoc przy usunięciu tego wirusa - w załączniku przesyłam OTL i Extras.

Pozdrawiam i z góry dzięki!

Extras.Txt

(44 KiB) Ściągnięto 38 razy

OTL.Txt

(44.86 KiB) Ściągnięto 30 razy

[wojtas]

Brak loga z Gmera pamiętaj o skasowaniu emulacji,

na wstępie łatamy kompa Zaktualizuj zabezpieczenia:

>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6

dopiero po tym:

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&q="
O4 - HKLM..\Run: [TRACERT] E:\Documents and Settings\ToZi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\354\TRACERT.exe
()
O20 - HKLM Winlogon: TaskMan - (E:\DOCUME~1\ToZi\USTAWI~1\Temp\2350319.exe) - File not found
[2012-07-27 21:41:23 | 000,000,000 | ---D | C] -- E:\Documents and Settings\ToZi\Dane aplikacji\hellomoto
[2012-07-22 14:44:59 | 004,503,728 | ---- | C] () -- E:\Documents and Settings\All Users\Dane aplikacji\kp_0loor.pad
[2012-07-22 14:44:59 | 000,001,596 | ---- | C] () -- E:\Documents and Settings\ToZi\Menu Start\Programy\Autostart\ctfmon.lnk

:Files
E:\Documents and Settings\ToZi\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\354

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Tozi]

Hey Wojtas,
dzięki za dotychczasową pomoc.
Obecnie sytuacja wygląda tak, że po włączeniu systemu pojawia się od razu ekran błędu STOP i muszę restartować kompa.

W załączniku przesyłam GMER, OLT i raport z czyszczenia po wprowadzeniu Twojego skryptu.
W trybie awaryjnym nie udało mi się zainstalować SP3 i Javy.

Pozdrawiam!

Raport.txt

(5.28 KiB) Ściągnięto 23 razy

OTL.Txt

(44.94 KiB) Ściągnięto 16 razy

GMER.txt

(4.09 KiB) Ściągnięto 16 razy

[wojtas]

jaki ekran błędu stop ? taki niebieski ? możesz dać kod błędu z dołu ekranu ?

[Tozi]

Cześć wojtas,
dokładnie tak - chodzi o niebieski ekran. Podaję Ci kod błędu:

STOP: 0xC0000005, 0x80635CCF, 0xB97B099C, 0x00000000

Poniżej mam tekst:
"Rozpoczynanie zrzucania fizycznej pamięci.
Zrzut pamięci fizycznej został zakończony"

Pozdrawiam!

[wojtas]

czy to aby na pewno cały kod ? wcześniej nic nie ma ? możesz zrobić fotkę błędu ?

możesz do systemu wejść ?

Pobierz to

Start - programy - Debugging Tools for Windows - WinDbg

File Open Crash Dump

Pojawia sie okienko, w którym wskazujesz plik *.dmp
Znajduje sie w windows\minidump\ (najnowszy)
Na pytanie: Save information for workspace odpowiadasz no , następnie wklej zawartość na forum treść z programu

[Tozi]

Hey Wojtas,
niestety nie mogę wejść do systemu, a w trybie awaryjnym nie zainstaluje WinDbg
Jedynie, co mogę przesłać to zdjęcie ekranu (w załączniku).

Jeśli mogę Ci dostarczyć jeszcze jakieś dane, to daj znać

Pozdrawiam!

[wojtas]

spakuj cały folder minidump i prześlij mi go na jakiś serwer

[Tozi]

Hey Wojtas!
Podaję link do spakowanego folderu minidump:

http://chomikuj.pl/tomeeeeeek1

Czekam na dalsze instrukcje
Pozdrawiam!

[wojtas]

W menu start->uruchom->wpisz->cmd
Wpisz:

chkdsk /F /R

i pozwól, aby system sprawdził dysk przy następnym uruchomieniu systemu. Potem sprawdź czy pomogło

[Tozi]

Hey!
Niestety urlop nie pomógł mojemu laptopowi System sprawdził dysk i nie wykrył błędów, ale problem niestety pozostał. Czy są jeszcze jakieś opcje?

Pozdrawiam!

[wojtas]

zastosuj się do rad z tego tematu