Wirus ukash

[77765]

potrzebuje pomocy z wirusem, bo nie specjalnie orjentuje sie w temacie.

[ordynat]

Nic tu nie wskazuje na istnienie jakiejkolwiek infekcji.
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
[2012-03-17 19:03:45 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331994825_430725
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1331994825_430725
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe -- (vToolbarUpdater12.2.6)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób log OTL na tym koncie, które niby jest zarażone.

[77765]

Dzięki za szybką odpowiedź tylko, że nie wiem jak zrobić log OTL na tym koncie, które jest zarażone, bo przy awaryjnym uruchomieniu komputera jest ten sam problem, co przy normalnym uruchamianiu. Chyba, że powinienem uruchomić komputer w innym trybie? W tej chwili próbowałem tryb awaryjny z obsługą sieci.

[ordynat]

odłącz kabel sieci na czas robienia logu (albo Tryb Awaryjny bez sieci)

[77765]

No i niestety nic nie mogę zrobić logując się na użytkownika. Działa tylko tryb z wierszem poleceń.
Macie jeszcze jakieś pomysły? Bo chyba format będzie konieczny.

[ordynat]

No to rzeczywiście niewiele już tu można zrobić.
Spróbuj przeskanować komputer przy pomocy MBAM >http://www.programosy.pl/program,malwarebytes-anti-malware.html - może akurat wykryje?

C:\Documents and Settings\All Users\Dane aplikacji\podaj nazwy wszystkich folderów o dziwnych nazwach
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\podaj nazwy wszystkich plików *.exe
C:\Documents and Settings\Twoja nazwa użytkownika\podaj nazwy wszystkich plików *.exe
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\podaj nazwy wszystkich folderów o dziwnych nazwach
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\msconfig.dat - czy jest taki plik?
C:\DocumenC:\Documents and Settings\Twoja nazwa użytkownika\Menu Start\Programy\Autostart\ctfmon.lnk - czy jest taki plik?
C:\Documents and Settings\All Users\Dane aplikacji\*.pad - czy jest jakikolwiek plik o rozszerzeniu "pad" ?
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\msconfig.ini - czy jest taki plik?
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe - czy jest taki plik?

Autor postu otrzymał pochwałę

[77765]

MBAM pomógł
Na razie wszystko działa dobrze. Wielkie dzięki za pomoc.