Wirus ukash?

**Posty:** 4 · przez **Niski_** 06 Sty 2013, 01:37

Dzień dobry wszystkim.

Mam problem. Mój komputer się włącza, strony się odpalają chwilkę, nic się nie blokuje, ale cały czas mam odpalony proces wdsdgsdgdsgsd.exe. Gdy go wyłączę po restarcie jest od nowa. Kasowanie plików 2 jeden exe drugi dll nic nie daje gdyż od nowa się pojawiają.

Z tego co się już zdążyłem zorientować jest to wirus. Jako, że jestem laikiem w tym temacie proszę o pomoc. Po przeczytaniu na forum jak wykonać procedurę załączam logi z OTL.

pozdrawiam,

NISKI_

**Posty:** 4765 · przez **ordynat** 06 Sty 2013, 09:51

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\Users\Tomasz\wgsdgsdgdsgsd.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

**Posty:** 4 · przez **Niski_** 06 Sty 2013, 11:00

Dzień dobry!

Wykonałem skrypt, restart i scan. Oto pliki:

plik log:

All processes killed
========== FILES ==========
File\Folder C:\Users\Tomasz\wgsdgsdgdsgsd.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Tomasz
->Temp folder emptied: 352231861 bytes
->Temporary Internet Files folder emptied: 24261942 bytes
->Java cache emptied: 4122799 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1037 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 52068904 bytes
%systemroot%\System32 .tmp files removed: 3238240 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 63000 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 416,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 01062013_094611

Files\Folders moved on Reboot...
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\26TCRV84\wirus-ukash-vt134646[1].htm moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
C:\Users\Tomasz\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

**Posty:** 4765 · przez **ordynat** 06 Sty 2013, 13:22

Zrób jeszcze log na tym koncie, które było zarażone.

**Posty:** 4 · przez **Niski_** 06 Sty 2013, 14:23

Nie mam innego konta. To jest jedyne.

**Posty:** 4765 · przez **ordynat** 06 Sty 2013, 14:42

W takim razie jest już OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

**Posty:** 4 · przez **Niski_** 06 Sty 2013, 16:22

Póki co wszystko jest ok.

Bardzo dziękuję za pomoc i serdecznie pozdrawiam!!

Kto jest na forum