Help me Obi-Wan-Kenobi-Logi

[mikplay]

Witam ekspertów,

Ransomewere UKASH zablokował kompa... Problem omawiany w sieci, lecz nie potrafię go rozwiązać samodzielnie dlatego proszę o pomoc w sprawdzeniu logów.

OTL http://www.wklej.eu/index.php?id=2920e9a322

EXTRAS http://www.wklej.eu/index.php?id=278c46d808

Z góry dziękuję za pomoc

mikplay

[mateo8898]

Tutaj jest jeszcze inna infekcja.
1. Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
2. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - [2009-03-21 16:08:59 | 000,164,746 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\tosied.dll -- (dnzygry)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [sppcomapi] C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677\sppcomapi.exe ()
O32 - AutoRun File - [2012-07-19 10:49:42 | 000,000,053 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006-05-09 20:36:18 | 000,000,034 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
[2012-07-19 11:02:16 | 000,001,034 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012-07-19 11:02:13 | 000,093,184 | RHS- | M] () -- C:\WINDOWS\System32\nmdfgds0.dll
[2012-07-19 11:02:12 | 000,035,346 | ---- | M] () -- C:\WINDOWS\System32\temp1.exe
[2012-07-19 11:02:12 | 000,002,085 | ---- | M] () -- C:\WINDOWS\System32\temp2.exe
[2012-07-19 10:49:42 | 000,000,053 | RHS- | M] () -- C:\autorun.inf
[2012-07-18 14:18:01 | 000,001,038 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012-07-03 10:21:44 | 000,093,184 | RHS- | M] () -- C:\WINDOWS\System32\nmdfgds1.dll
[2011-07-18 13:26:35 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\systeminfo3.dll
[2011-01-27 19:45:48 | 000,104,475 | RHS- | C] () -- C:\WINDOWS\System32\olhrwef.exe

:Files
C:\Documents and Settings\Zbyszek\Menu Start\Programy\Autostart\OpenOffice.org 3.2.lnk
C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677

:Services
AVPsys

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"9139:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania.

3. Użyj AdwCleaner otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Delete - podaj utworzony log.
4. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

netsvcs

Klikasz Skanuj i podaj powstałe logi.
5. Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
Kolejność jak podałem.

[mikplay]

Witam trochę mi to zajęło
i tak:

1. niestety nie mam USB ze sobą wiec go nie przeskanuje
2. Log OTL po wykonaniu skryptu: http://wklej.to/Zl9Vt
3. log AwdCleaner : http://wklej.to/HmLtL
4. Log OTL po wykonaniu skryptu 2 : http://wklej.to/pc2ES
5. Gmer ( po wcześniejszej deinstalacji Daemon Tools (i SPTDinst 1.81) jeszcze gmera .... ale wyświetlil tylko tyle: http://wklej.to/ctxVM

[bajbus]

GMER tyle wyswietlil bo pewnie nie uzyles opcji szukaj

[mateo8898]

W Gmer kliknij Szukaj.

W OTL miałeś po wklejeniu:

netsvcs

kliknąć Skanuj, a nie Wykonaj skrypt. Poza tym użyj UsbFix mimo, że nie masz pamięci przenośnych. Do poprawy.

[mikplay]

użyłeś użyłeś...

[mateo8898]

użyłeś użyłeś...

[kominekl]

użyłeś użyłeś...

To chyba komentarz do postu użytkownika bajbus. Zamiennie podaj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292.