Problem z ukash

**Posty:** 45 · przez **arehiba** 13 Kwi 2013, 10:12

witam, dopadł i mnie wirus ukash. nie wiem co teraz robić, nie mogę wejść nawet w tryb awaryjny z obsługa sieci bo mi resetuje komputer. tego posta wysyłam z tel. proszę o pomoc. nie mogę zamieścić raportu z otl bo nawet nie mam jak go teraz zrobić.

udało mi się przekazywać laptopa otl, lecz nie wiem jak wam je pokazać, bo mam tylko wiersz poleceń a internet nie działa

Są raporty (skanowanie zrobiłem z nowo założonego konta w komputerze):

**Posty:** 4765 · przez **ordynat** 13 Kwi 2013, 15:31

Na szczęście nie masz żadnej infekcji.
Oczywiście tylko na tym koncie, bo na innym koncie może byc infekcja.
.

**Posty:** 45 · przez **arehiba** 13 Kwi 2013, 16:27

Mógłbym prosić o jakieś rady?

**Posty:** 4765 · przez **ordynat** 13 Kwi 2013, 16:37

Możesz spróbować zrobić log w Trybie Awaryjnym bez dostępu do sieci.

Możesz umieścić OTL exe na pendrive.
Potem wejść w Tryb Awaryjny z wierszem poleceń, i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive, np F:\OTL.exe) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.

Możeszsz też spróbować "w ciemno":
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
%USERPROFILE%\wgsdgsdgdsgsd.exe
%USERPROFILE%\AppData\Roaming\skype.ini
%USERPROFILE%\AppData\Roaming\skype.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
I zobaczyć, czy to coś pomogło.
.
.

**Posty:** 45 · przez **arehiba** 13 Kwi 2013, 17:00

Zrobiłem skan na tamtym profilu:

OTL.Txt: (93.68 KiB) Ściągnięto 63 razy

Extras.Txt: (145.09 KiB) Ściągnięto 56 razy

I ADWCleaner jak coś:

AdwCleaner[S9].txt: (1.25 KiB) Ściągnięto 63 razy

**Posty:** 4765 · przez **ordynat** 13 Kwi 2013, 20:12

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\S-1-5-21-3756977198-2539240120-1013761767-1000 Winlogon: Shell - (C:\Users\Beata\AppData\Roaming\skype.dat) - C:\Users\Beata\AppData\Roaming\skype.dat ()
[2013-04-13 11:39:03 | 000,000,004 | ---- | M] () -- C:\Users\Beata\AppData\Roaming\skype.ini
IE - HKU\S-1-5-21-3756977198-2539240120-1013761767-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=fe920d62000000000000c446193787b0
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=fe920d62000000000000c446193787b0"
[2013-02-23 16:24:17 | 000,001,294 | ---- | M] () -- C:\Users\Beata\AppData\Roaming\mozilla\firefox\profiles\ylzikla3.default\searchplugins\delta.xml
O4 - HKLM..\Run: [] File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

Autor postu otrzymał pochwałę

**Posty:** 45 · przez **arehiba** 13 Kwi 2013, 22:56

Dziękuję bardzo :papryczka:

Mam jeszcze jakieś śmieci do usunięcia z laptopa? Bo chodzi dość wolno...

OTL.Txt: (100.54 KiB) Ściągnięto 57 razy

Extras.Txt: (146.38 KiB) Ściągnięto 54 razy

**Posty:** 4765 · przez **ordynat** 13 Kwi 2013, 23:11

W nowych logach nie ma już niczego szkodliwego.

Mam jeszcze jakieś śmieci do usunięcia z laptopa?

Nie ma też niechcianych "dodatków".

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

Autor postu otrzymał pochwałę

**Posty:** 45 · przez **arehiba** 14 Kwi 2013, 09:46

Dziękuję

Kto jest na forum