Ldor

Witam, dziś wieczorem zabierałem się do pracy(kilka projektów graficznych, na zamówienie), poszedłem do kuchni przygotować sobie kawę, a gdy wróciłem to już ekran był biały z informacją o Ukashu. Dodatkowo wykonane było zdjęcie z kamerki. Po wejściu w tryb awaryjny komputer się wyłączał. Postanowiłem zainstalować Windowsa bez instalacji i teraz na tym starym windowsie jest wszystko dobrze(mam dwa windowsy aktualnie). Wiadomo jednak, że komputer jest zasyfiony i chciałbym, abyście pomogli mi pozbyć się wszystkich syfów. Na początek wstawiam logi z OTL. Nie dokończyłem ostatniego tematu, gdyż wyjechałem i nie miałem dostępu do tego laptopa. Pozdrawiam i liczę na pomoc. OTL.Txt Extras.Txt

Witam, u mojego brata na komputerze pojawil sie Ukash, w załączniu zamieszczam logi. Mam nadzieję, że tutejsi specjaliści pomogą mi rozwiązać problem i pozbyć się wirusa. OTL.Txt Extras.Txt

Witam, po raz kolejny złapałem Ukasha, tym razem za piractwo... OTL.Txt Extras.Txt

Wielkie dzięki za pomoc, wirus został skutecznie usunięty. SystemLook 30.07.11 by jpshortstuff Log created at 20:38 on 21/09/2012 by Longer Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}] @="Microsoft WBEM _WbemFetchRefresherMgr Proxy Helper" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32] @="%systemroot%\system32\wbem\fastprox.dll" "ThreadingModel"="Free" ========== dir ========== C:\$Recycle.Bin - Parameters: "/s" ---Files--- None found. C:\$Recycle.Bin\S-1-5-21-2815738136-2293915983-1104894367-1001 d--hs-- [18:22 21/09/2012] desktop.ini --ahs-- 129 bytes [18:24 21/09/2012] [18:24 21/09/2012] -= EOF =- OTL.Txt

Ok, w załączniku logi. SystemLook 30.07.11 by jpshortstuff Log created at 18:51 on 21/09/2012 by Longer Administrator - Elevation successful ========== reg ========== [HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}] (Unable to open key - key not found) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}] @="Microsoft WBEM New Event Subsystem" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32] @="%systemroot%\system32\wbem\wbemess.dll" "ThreadingModel"="Both" [HKEY_CURRENT_USER\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}] (No values found) [HKEY_CURRENT_USER\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32] "ThreadingModel"="Both" @="C:\$Recycle.Bin\S-1-5-21-2815738136-2293915983-1104894367-1001\$cb0d1fd91e85cd4163cb8679da28ee12\n." [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}] @="Microsoft WBEM _WbemFetchRefresherMgr Proxy Helper" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32] @="C:\$Recycle.Bin\S-1-5-18\$cb0d1fd91e85cd4163cb8679da28ee12\n." "ThreadingModel"="Free" ========== filefind ========== Searching for "services.exe" C:\Windows\System32\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe --a---- 328704 bytes [23:19 13/07/2009] [01:39 14/07/2009] 24ACB7E5BE595468E3B9AA488B9B4FCB -= EOF =- FSS.txt

Witam, wczoraj wywaliło mi powiadomienie z Bundespolizei, po prostu wyskoczył wirus niemiecki Ukash i nie mogę nic zrobić. Aktualnie jestem na Awaryjnym z dostępem do internetu. Dodam, że na awaryjnym próbowałem usunąć programy od Toshiby, to się nie dało nie wiem jak z innymi. Gdzieś tam wyczytałem, aby usunąć to. Pozdrawiam i liczę na szybką pomoc. OTL.txt Extras.Txt