Zablokowany komputer

[hugo]

Witam

 

Bardzo proszę o pomoc. Mój komp został zablokowany przez wirus z kodem ukash. Podaje raport z OTL:

OTL.Txt

Extras.Txt

[picasso]

Był tu uruchamiany skrypt do OTL = nie wolno brać sobie cudzych skryptów. Nie będą działać na żadnym innym systemie z wyjątkiem tego dla którego je stworzono. W szczególnym przypadku można sobie coś uszkodzić.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-1148466368-1320675837-3970581205-1001..\Run: [bOS] C:\BOS\bos.exe ()
O9 - Extra Button: ClickPotato - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} - Reg Error: Key error. File not found
FF - prefs.js..extensions.enabledItems: ClickPotatoLite@ClickPotatoLite.com:10.0.632.0
 
:Files
C:\BOS
C:\Users\Adrian\AppData\Roaming\ClickPotatoLite
C:\Program Files (x86)\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 2.

 

 

 

.

[hugo]

Dziękuje bardzo udało się odblokować. Najlepsze forum na dzisiejsze czasy.

podaje raporty:

AdwCleanerS1.txt

OTL.txt

[picasso]

Zapomniałeś podać główny skan:

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras).

 

 

.

[hugo]

juz podaje

OTL.Txt

[picasso]

Wszystko zrobione. Kolejne czynności:

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

.

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso