Wirus weelsof/ukash .

[Gamber]

Witam!
Mam problem z tym wirusem no dodatek nie działa mi tryb awaryjny oraz tryb awaryjny z obsługą sieci.
Bardzo proszę o pomoc.

[ordynat]

A tryb Awaryjny z wierszem poleceń?

[Gamber]

działa . Tylko ze nie wiem co mam zrobić dalej . Czytałem dużo a ten temat ale wszystko sprowadzało się do odpalenie jakiegoś programu w trybie awaryjnym albo w trybie awaryjnym z obsługą sieci.

[ordynat]

Zrób tak - pobierz narzędzie OTL z poziomu innego komputera lub konta i zapisz np. na pendrive i podepnij go pod zainfekowany komputer. Następnie wejdź w Tryb awaryjny z obsługą Wiersza polecenia i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive, np. F:\OTL.exe) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.
otl-dds-combofix-vt117885.html-sid=adec3d77cd1cebdda1d7eefdf8b033d6

[Gamber]

jest problem mianowice jak wpisuje komende E:\OTL.exe pisze mi tak :
'E:\OTL.exe' is not recognized as an internal or external command, operable program or both file.

[ordynat]

Wypróbowałem u siebie - rzeczywiście ta komenda nie działa, choć kilka dni temu jeszcze działała u mnie.

Szkoda.

[Gamber]

czyli wychodzi na to ze format nieunikniony?

Dodano Dzisiaj, 16:40:
udało się wejść w trybie awaryjnym konsoli w task manager wpisałem tam msconfig i wyłączyłem wszystko ale nadal się nie uruchamia .

[ordynat]

Teoretycznie można jeszcze na innym komputerze wypalić płytkę z OTLPE, i użyć potem na swoim komputerze http://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/page__p__32551#entry32546
Nie próbowałem tego nigdy, więc nie wiem, czy to coś da,czy nie.
.

[adammiask]

Teoretycznie można jeszcze na innym komputerze wypalić płytkę z OTLPE, i użyć potem na swoim komputerze http://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartujacych-windows/page__p__32551#entry32546
Nie próbowałem tego nigdy, więc nie wiem, czy to coś da,czy nie.
.

Możesz próbować tym sposobem, ja tak zawsze robiłem logi jak windows nie wstawał. Działa na 100%

[Gamber]

Udało się jakims cudem zdobyć te dwa pliki od OTL.
Sposób był prosty, trzeba było stworzyć 2 użytkownika , ponieważ ten wirus działa na jednym użytkowniku nie na wszystkich dzięki temu mogłem odpalić OTL i przesyłam Wam logi.

[ordynat]

ale problem w tym, że z poziomu innego konta OTL nie pokaże infekcji znajdującej się na zarażonym koncie.
W logach oczywiście nie ma niczego z infekcji.
Są do usunięcia tylko sponsorskie śmieci, ale w tej chwili nie warto się tym zajmować.
.

[Gamber]

to po co posiada opcje by wszystkich użytkowników sprawdzał skoro tego nie robi? dobra to w takim razie spróbuję ten sposób wcześniejszy.

[ordynat]

jesteś już na fixitpc - tam @Picasso już Ci na pewno dobrze doradzi.
.

Autor postu otrzymał pochwałę

[Gamber]

Dzięki wielkie za pomoc tak czy siak

[Aramil777]

Nie wiem czy ktoś to wcześniej opisał, natomiast jest banalna metoda zamknięcia wirusa bez zamykania systemu i przeprowadzenia sobie na spokojnie operacji usunięcia.

Trzeba kliknąć ctr+alt+del, i w windowsie poza opcjami z między innymi menadżerem zadań (który oczywiście nie pomaga w tym wypadku), w prawym dolnym rogu jest czerwony przycisk zamknięcia komputera. Kliknąć i wybrać uruchomić ponownie. Następnie jako pierwsze zamknie się oprogramowanie z focusem, czyli wirus. Wtedy szybko zacząć klikać po pulpicie i otwierać jak najwięcej programów naraz, a najlepiej jakiś plik tekstowy (jak jest) i wprowadzić weń szybciutko jakikolwiek tekst. W ten sposób system już się nie zamknie natychmiast zablokowany przez działanie otwierających się programów (lub plik tekstowy pytający o zapisanie zmian) i wyświetli znany wszystkim czarno-przezroczysty ekran z zamykającymi się programami i dwoma opcjami do wyboru (Wymuś zakończenie i Anuluj). Należy wtedy kliknąć Anuluj (co oznacza anulowanie zamykania systemu) i już. Po problemie. Czyli krokowo:
1. wcisnąć ctrl+alt+del jednocześnie
2. kliknąć guzik zamykania systemu w prawym dolnym rogu wyświetlonego ekranu
3. kiedy zniknie okno wirusa uruchamiamy jak szaleni co na pulpicie mamy (lub spokojnie i z opanowaniem otwieramy plik tekstowy).
4. błyskawicznie wstukujemy byle jaki tekst w otwarte programy i dokumenty (nawet jeżeli się to nie uda otwierane programy/gry mogą na tyle spowolnić zamykanie, że nawet bez całkowitego zablokowania można się dostać do następnego kroku ale trzeba się wtedy spieszyć)
5. na dole wyświetlonej listy zamykanych programów szybko kliknąć "Anuluj" lub "Cancel" etc.
6. mamy znowu kontrolę nad systemem (warto wtedy kliknąć start i uruchomić ponownie program antywirusowy, gdyż może on być jednym z zamkniętych programów podczas rozpoczęcia systemu do zamykania).

Pozdrawiam i mam szczerą nadzieję, że twórcy takich wirusów będą się smażyć w piekle, a za życia strawi ich ebola.