Nie jestem programistą i raczej nie mam nic wspólnego z językami programowania wiec jeśli mógłbym prosić o instrukcję krop po kroku jak sobie z tym poradzić byłbym wdzięczny. Załączam raport OTL
Aktualizacje na programosy.pl:
Chromium • Kaspersky Rescue Disk • Vim • Telegram Desktop Portable • Telegram Desktop • GeoGebra Portable • GeoGebra • SmartFTP • Alternate Password DB
-
- Ogłoszenie:
Wirus ukash
5 posty(ów) • Strona 1 z 1
Wirus ukash
przez Maciekmx4 12 Paź 2012, 15:27
Nie jestem programistą i raczej nie mam nic wspólnego z językami programowania wiec jeśli mógłbym prosić o instrukcję krop po kroku jak sobie z tym poradzić byłbym wdzięczny. Załączam raport OTL - Załączniki
-
Extras.Txt- (77.88 KiB) Ściągnięto 27 razy
-
- OTL.Txt
- (67.88 KiB) Ściągnięto 24 razy
Wirus ukash
przez wojtas 12 Paź 2012, 15:33
sam blokowałeś autorun'a ?
jeśli nie to ; ( niżej opcja jeśli to Twoja sprawa)
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:
Kliknij wykonaj skrypt. I potwierdź reset komputera .
odinstaluj:
"facemoods" = Facemoods Toolbar
Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).
jeżeli autorun to Twoja sprawa to wklej do OTL to;
reszta instrukcji tak jak wyżej
Autor postu otrzymał pochwałę
O4 - Startup: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2012-10-12 03:40:47 | 000,000,000 | -H-D | M]
jeśli nie to ; ( niżej opcja jeśli to Twoja sprawa)
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
[2011-03-06 19:12:22 | 000,001,196 | ---- | M] () -- C:\Users\Ania\AppData\Roaming\mozilla\firefox\profiles\tcsrz6lk.default\searchplugins\winamp-search.xml
O4 - Startup: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2012-10-12 03:40:47 | 000,000,000 | -H-D | M]
O4 - Startup: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-10-11 18:09:20 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\lsass.exe
:Commands
[emptytemp]
Kliknij wykonaj skrypt. I potwierdź reset komputera .
odinstaluj:
"facemoods" = Facemoods Toolbar
Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).
jeżeli autorun to Twoja sprawa to wklej do OTL to;
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
[2011-03-06 19:12:22 | 000,001,196 | ---- | M] () -- C:\Users\Ania\AppData\Roaming\mozilla\firefox\profiles\tcsrz6lk.default\searchplugins\winamp-search.xml
O4 - Startup: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012-10-11 18:09:20 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\lsass.exe
:Commands
[emptytemp]
reszta instrukcji tak jak wyżej
Autor postu otrzymał pochwałę
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
Wirus ukash
przez Maciekmx4 12 Paź 2012, 16:04
Zrobiłem chyba wszystko według instrukcji. Możliwe że autorun to moja sprawka bo próbowałem naprawić to według instrukcji na jakimś blogu. W załącznikach wszystkie pliki.
Nie mogę dodać raportu czyszczenia wiec wkleję jego zawartość:
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
C:\Users\Ania\AppData\Roaming\mozilla\firefox\profiles\tcsrz6lk.default\searchplugins\winamp-search.xml moved successfully.
C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.
C:\ProgramData\lsass.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
File C:\ProgramData\lsass.exe not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Ania
->Temp folder emptied: 767828407 bytes
->Temporary Internet Files folder emptied: 133751059 bytes
->Java cache emptied: 85765 bytes
->FireFox cache emptied: 11548717 bytes
->Flash cache emptied: 28150 bytes
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 258515629 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33438 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50467 bytes
RecycleBin emptied: 19243605 bytes
Total Files Cleaned = 1 136,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 10122012_154336
Files\Folders moved on Reboot...
C:\Users\Ania\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Dziękuje bardzo za pomoc.
Nie mogę dodać raportu czyszczenia wiec wkleję jego zawartość:
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
C:\Users\Ania\AppData\Roaming\mozilla\firefox\profiles\tcsrz6lk.default\searchplugins\winamp-search.xml moved successfully.
C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.
C:\ProgramData\lsass.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
File C:\ProgramData\lsass.exe not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Ania
->Temp folder emptied: 767828407 bytes
->Temporary Internet Files folder emptied: 133751059 bytes
->Java cache emptied: 85765 bytes
->FireFox cache emptied: 11548717 bytes
->Flash cache emptied: 28150 bytes
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 258515629 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33438 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50467 bytes
RecycleBin emptied: 19243605 bytes
Total Files Cleaned = 1 136,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 10122012_154336
Files\Folders moved on Reboot...
C:\Users\Ania\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Dziękuje bardzo za pomoc.
- Załączniki
-
- nowy OTL.Txt
- (88.81 KiB) Ściągnięto 20 razy
-
- AdwCleaner[S1].txt
- (2.95 KiB) Ściągnięto 17 razy
Wirus ukash
przez wojtas 13 Paź 2012, 16:24
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* wykonaj kroki finalizujące temat
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* wykonaj kroki finalizujące temat
-
wojtas - *mod
- Posty: 18165
- Dołączenie: 13 Sty 2006, 16:00
- Miejscowość: Krzeszyce
- Pochwały: 1656
-
5 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 19 gości