Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Wirus ukash • programosy.pl

  • Ogłoszenie:

Wirus ukash

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Wirus ukash

Postprzez Patusza 04 Sty 2013, 23:03

reklama
Witam,
również mnie dopadł ten wirus... (a przynajmniej tak mi się wydaje)
Jest u mnie '"zmutowany" plik wgsdgsdgdsgsd.dll,H1N1; pojawia się w Konfiguracji systemu w Uruchamianiu (Polecenie: C:\Windows\System32\rundll32.exe C:\Users\nazwa_użytkownika\wgsdgsdgdsgsd.dll,H1N1 Lokalizacja: C:\Users\nazwa_uzytkownika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup) w elemencie runctf, który wcześniej nazywał się inaczej :? (coś w cyrylicy tam było). Aczkolwiek żadne okienko o policji mi nie wyskakuje, a wiele osób o tym właśnie pisze.
Wcześniej wyskakiwała mi tapeta na sam wierzch (nad ikonki i pasek zadań), ale po wyłączeniu runctf w Konfiguracji systemu przestała. Nie działał mi też touchpad ani myszka (trzeba było włączać po każdym restarcie systemu), ale po ComboFixie jest już ok. Aktualnie nie mogę podłączyć się do internetu (nie pokazują się żadne sieci), pasek zadań i okna zrobiły się w starym Windowsowym stylu, i nie chce się to zmienić. Nie działają przyciski jasności ekranu ani głośności, głos nie chce się włączyć w ogóle. Zauważyłam też, że komputer nie chce wejść w stan wstrzymania ani hibernacji.
Mam Windows 7, 64bit; laptop Dell Inspiron M5030 (jeśli to w czymś pomoże).

Dołączam logi z OTL.
Załączniki
Extras.Txt
(47.29 KiB) Ściągnięto 27 razy
OTL.Txt
(92.58 KiB) Ściągnięto 30 razy
Patusza
~user
 
Posty: 3
Dołączenie: 04 Sty 2013, 21:55



Wirus ukash

Postprzez ordynat 05 Sty 2013, 00:18

Został tylko 1 plik tej infekcji.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
:Files
C:\ProgramData\dsgsdgdsgdsgw.js

:OTL
O4 - HKU\S-1-5-21-2214709215-3054417474-1653751154-1000..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
O4 - HKLM..\Run: [] File not found
O3 - HKU\S-1-5-21-2214709215-3054417474-1653751154-1000\..\Toolbar\WebBrowser: (no name) - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - No CLSID value found.
[2012-01-27 01:45:09 | 000,002,309 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
IE - HKU\S-1-5-21-2214709215-3054417474-1653751154-1000\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - No CLSID value found

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
Pokaż też tamten log z ComboFixa - zobaczymy, co usuwał.

Opisane przez Ciebie problemy oczywiście nie znikną, bo nie mają nic wspólnego z tą infekcją.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Wirus ukash

Postprzez Patusza 05 Sty 2013, 01:18

Aha. Cóż, zawsze jeden problem mniej.
Log z ComboFixa niestety nie wiem gdzie jest ._.
Załączniki
OTL.Txt
(95.4 KiB) Ściągnięto 28 razy
01042013_235658.txt
(2.66 KiB) Ściągnięto 16 razy
Patusza
~user
 
Posty: 3
Dołączenie: 04 Sty 2013, 21:55



Wirus ukash

Postprzez ordynat 05 Sty 2013, 11:11

W nowym logu nie widzę już infekcji.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie ComboFix.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Wirus ukash

Postprzez Patusza 05 Sty 2013, 12:39

Dziękuję bardzo.
Patusza
~user
 
Posty: 3
Dołączenie: 04 Sty 2013, 21:55




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości