Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Wirus ukash • programosy.pl

  • Ogłoszenie:

Wirus ukash

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Wirus ukash

Postprzez IceVan 05 Lis 2012, 09:12

reklama
Witam
Chciałbym prosić o pomoc przy usunięciu tego wirusa. Problem zaczął się wczoraj, ale jako że mam brzydki zwyczaj niezamykania systemu, mógł być zainfekowany gdzieś w okolicach 1 listopada.
Załączam logi OTL. Z góry dzięki za pomoc.

Edit. Zrobiłem CHKDSK i zamieściłem nowe logi. Sorry za zrobienie lekkiego bałaganu.
Załączniki
OTL.Txt
OTL po CHKDSK
(119.54 KiB) Ściągnięto 94 razy
Extras.Txt
extras po CHKDSK
(88.08 KiB) Ściągnięto 97 razy
OTL.Txt
(122.12 KiB) Ściągnięto 93 razy
Extras.Txt
(88.37 KiB) Ściągnięto 93 razy
IceVan
~user
 
Posty: 2
Dołączenie: 05 Lis 2012, 08:48



Wirus ukash

Postprzez ordynat 05 Lis 2012, 10:32

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
:OTL
[2012-11-04 20:03:52 | 000,000,000 | ---D | C] -- C:\Users\Bartek\AppData\Roaming\hellomoto
O4 - HKU\S-1-5-21-1169107095-3959546820-3347493604-1000..\Run: [WinSCard] C:\Users\Bartek\AppData\Local\Microsoft\Windows\2225\WinSCard.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Bartek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\apiclass64.exe (Majkrosoft)

:Files
C:\Users\Bartek\AppData\Local\Microsoft\Windows\2225
C:\found.00*

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Wirus ukash

Postprzez IceVan 05 Lis 2012, 11:09

Dzięki wielkie. Oszczędziłeś mi formata :)
Załączniki
OTL.Txt
(128.83 KiB) Ściągnięto 95 razy
Extras.Txt
(87.55 KiB) Ściągnięto 95 razy
11052012_093844.txt
(3.98 KiB) Ściągnięto 93 razy
IceVan
~user
 
Posty: 2
Dołączenie: 05 Lis 2012, 08:48



Wirus ukash

Postprzez ordynat 05 Lis 2012, 12:08

Tak, jest już OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 14 gości