Help me Obi-Wan-Kenobi-Logi

Witam ekspertów,

Ransomewere UKASH zablokował kompa... Problem omawiany w sieci, lecz nie potrafię go rozwiązać samodzielnie dlatego proszę o pomoc w sprawdzeniu logów.

OTL http://www.wklej.eu/index.php?id=2920e9a322

EXTRAS http://www.wklej.eu/index.php?id=278c46d808

Z góry dziękuję za pomoc

mikplay

Tutaj jest jeszcze inna infekcja.
1. Z podłączonymi pamięciami przenośnymi użyj UsbFix z opcji Deletion i podaj utworzony log.
2. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - [2009-03-21 16:08:59 | 000,164,746 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\tosied.dll -- (dnzygry)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [sppcomapi] C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677\sppcomapi.exe ()
O32 - AutoRun File - [2012-07-19 10:49:42 | 000,000,053 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006-05-09 20:36:18 | 000,000,034 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
[2012-07-19 11:02:16 | 000,001,034 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012-07-19 11:02:13 | 000,093,184 | RHS- | M] () -- C:\WINDOWS\System32\nmdfgds0.dll
[2012-07-19 11:02:12 | 000,035,346 | ---- | M] () -- C:\WINDOWS\System32\temp1.exe
[2012-07-19 11:02:12 | 000,002,085 | ---- | M] () -- C:\WINDOWS\System32\temp2.exe
[2012-07-19 10:49:42 | 000,000,053 | RHS- | M] () -- C:\autorun.inf
[2012-07-18 14:18:01 | 000,001,038 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012-07-03 10:21:44 | 000,093,184 | RHS- | M] () -- C:\WINDOWS\System32\nmdfgds1.dll
[2011-07-18 13:26:35 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\systeminfo3.dll
[2011-01-27 19:45:48 | 000,104,475 | RHS- | C] () -- C:\WINDOWS\System32\olhrwef.exe

:Files
C:\Documents and Settings\Zbyszek\Menu Start\Programy\Autostart\OpenOffice.org 3.2.lnk
C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677

:Services
AVPsys

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"9139:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania.

3. Użyj AdwCleaner otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Delete - podaj utworzony log.
4. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

netsvcs

Klikasz Skanuj i podaj powstałe logi.
5. Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736
Kolejność jak podałem.

Witam trochę mi to zajęło
i tak:

1. niestety nie mam USB ze sobą wiec go nie przeskanuje
2. Log OTL po wykonaniu skryptu: http://wklej.to/Zl9Vt
3. log AwdCleaner : http://wklej.to/HmLtL
4. Log OTL po wykonaniu skryptu 2 : http://wklej.to/pc2ES
5. Gmer ( po wcześniejszej deinstalacji Daemon Tools (i SPTDinst 1.81) jeszcze gmera .... ale wyświetlil tylko tyle: http://wklej.to/ctxVM

GMER tyle wyswietlil bo pewnie nie uzyles opcji szukaj

W Gmer kliknij Szukaj.

W OTL miałeś po wklejeniu:

netsvcs

kliknąć Skanuj, a nie Wykonaj skrypt. Poza tym użyj UsbFix mimo, że nie masz pamięci przenośnych. Do poprawy.

użyłeś użyłeś...

użyłeś użyłeś...

użyłeś użyłeś...

To chyba komentarz do postu użytkownika bajbus. Zamiennie podaj log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292.