Skocz do zawartości

Znowu Ukash...chyba


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Infekcja "policyjna" jest.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:Files
C:\Users\Właściciel\AppData\Roaming\AltShell.dat
C:\Users\Właściciel\AppData\Roaming\AltShell.ini
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny (blokada zniknie). W katalogu H:\_OTL powstanie log z wynikami usuwania.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

Odnośnik do komentarza

Miałeś też podać log z wynikami usuwania. Dobra, zostaw ten wątek już, bo w skanie OTL widać pożądane zmiany. Zrobione, kończymy:

 

1. W OTL uruchom Sprzątanie, które usunie kwarantannę z infekcją i OTL.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Dziurawa Java to jedna z przyczyn infekcji. Na Twojej liście zainstalowanych widać takie oto starocie i to do deinstalacji:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java™ 6 Update 29

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wtyczka dla Firefox/Opera)

 

Jeśli Java w ogóle potrzebna (najlepiej wcale nie mieć lub ustawić na wyłączoną i uruchamiać tylko na żądanie), wyposaż się w najnowszą wersję: KLIK.

 

 

Swoją drogą, widzę Sandboxie. Infekcja została nabyta, gdy przeglądarka działała poza piaskownicą?

 

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...