Wirus ukash

**Posty:** 4 · przez **77765** 29 Paź 2012, 13:55

potrzebuje pomocy z wirusem, bo nie specjalnie orjentuje sie w temacie.

**Posty:** 4765 · przez **ordynat** 29 Paź 2012, 14:40

Nic tu nie wskazuje na istnienie jakiejkolwiek infekcji.
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
[2012-03-17 19:03:45 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331994825_430725
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1331994825_430725
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe -- (vToolbarUpdater12.2.6)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób log OTL na tym koncie, które niby jest zarażone.

**Posty:** 4 · przez **77765** 29 Paź 2012, 15:27

Dzięki za szybką odpowiedź tylko, że nie wiem jak zrobić log OTL na tym koncie, które jest zarażone, bo przy awaryjnym uruchomieniu komputera jest ten sam problem, co przy normalnym uruchamianiu. Chyba, że powinienem uruchomić komputer w innym trybie? W tej chwili próbowałem tryb awaryjny z obsługą sieci.

**Posty:** 4765 · przez **ordynat** 29 Paź 2012, 15:29

odłącz kabel sieci na czas robienia logu (albo Tryb Awaryjny bez sieci)

**Posty:** 4 · przez **77765** 29 Paź 2012, 16:37

No i niestety nic nie mogę zrobić logując się na użytkownika. Działa tylko tryb z wierszem poleceń.
Macie jeszcze jakieś pomysły? Bo chyba format będzie konieczny.

**Posty:** 4765 · przez **ordynat** 29 Paź 2012, 17:01

No to rzeczywiście niewiele już tu można zrobić.

Spróbuj przeskanować komputer przy pomocy MBAM >http://www.programosy.pl/program,malwarebytes-anti-malware.html - może akurat wykryje?

C:\Documents and Settings\All Users\Dane aplikacji\podaj nazwy wszystkich folderów o dziwnych nazwach
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\podaj nazwy wszystkich plików *.exe
C:\Documents and Settings\Twoja nazwa użytkownika\podaj nazwy wszystkich plików *.exe
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\podaj nazwy wszystkich folderów o dziwnych nazwach
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\msconfig.dat - czy jest taki plik?
C:\DocumenC:\Documents and Settings\Twoja nazwa użytkownika\Menu Start\Programy\Autostart\ctfmon.lnk - czy jest taki plik?
C:\Documents and Settings\All Users\Dane aplikacji\*.pad - czy jest jakikolwiek plik o rozszerzeniu "pad" ?
C:\Documents and Settings\Twoja nazwa użytkownika\Dane aplikacji\msconfig.ini - czy jest taki plik?
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe - czy jest taki plik?

Autor postu otrzymał pochwałę

**Posty:** 4 · przez **77765** 29 Paź 2012, 19:34

MBAM pomógł

Na razie wszystko działa dobrze. Wielkie dzięki za pomoc.

Kto jest na forum