"Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Wersja do druku +- SafeGroup (https://safegroup.pl) +-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html) +--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html) +--- Wątek: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC (/thread-6149.html) Strony:
1
2
|
"Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 Witam, jakoż jestem nowy na forum chciałbym się przywitać! Ostatnio włączając komputer ukazuje się znany wszystkim ekran pt. "Twój komputer został zablokowany", wg. googli jest to tzw. "UKASH". Chciałbym także zwrócić uwagę na to, że komputer ostatnimi czasy strasznie zwolnił (Teraz Grand Theft Auto: San Andreas chodzi mi w 30 klatkach, a powinien w min. 50) , a przy wyłączaniu pojawia się okienko "kończenie pracy programu rundll32.exe i muszę klikać "zakończ teraz" za każdym razem. Logi zrobione OTL''em. [Aby zobaczyć linki, zarejestruj się tutaj] Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Waves - 27.12.2012 W własne pole skanowania/skrypt w OTL wklej: Kod: :Processes Klik na wykonaj skrypt. Pokaż nowy log po usuwaniu. Pobierz: [Aby zobaczyć linki, zarejestruj się tutaj] Naciśnij delete/usuń.Mam zagwozdkę z tym plikiem: Kod: C:\Documents and Settings\lolek.787F84AB93E84C4\Ustawienia lokalne\Temp\wlsidten.dll Podpisany jest jako Корпорация Майкрософт . Przeskanuj go na [Aby zobaczyć linki, zarejestruj się tutaj] Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Lukasz_root - 27.12.2012 Cytat: Корпорация Майкрософт To znaczy po Bułgarsku Microsoft Corporation. Na innych forach to usuwają. Najprawdopodobniej plik jest szkodliwy, ale nie zaszkodzi przeskanować na VT. Z tego co wyczytałem, to plik pochodzi od infekcji UKASH. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Waves - 27.12.2012 Z przetłumaczeniem nie miałem problemu. Jestem ciekawy czy to zagrożenie dlatego kazałem przeskanować na virustotal. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Lukasz_root - 27.12.2012 Na fixitpc picasso usuwa go, jest powiązany z infekcją UKASH. Dodano: 27 gru 2012, 11:59 Tym bardziej, że plik znajduje się w katalogu temp, więc można spokojnie go usunąć. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 Tamtego syfu przy starcie nie ma. Jednak po włączeniu pojawia się błąd o nazwie okna RUNDLL "wystąpił błąd podczas ładowania (tutaj ścieżka do pliku wlsidten.dll). Nie można odnaleźć określonego modułu." I nie mogę zeskanować tego pliku, bo nie chce mi się włączyć wyświetlanie ukrytych plików i folderów.(prawdopodobnie conflicker) LOGI: LOG ADWCLEANERA PO PONOWNYM WŁĄCZENIU KOMPUTERA: [Aby zobaczyć linki, zarejestruj się tutaj] LOG OTL WYŚWIETLONY PO PONOWNYM URUCHOMIENIU KOMPUTERA PO WYKONANIU SKRYPTU:[Aby zobaczyć linki, zarejestruj się tutaj] LOGI OTL ZROBIONE PRZEZEMNIEOTL.Txt: [Aby zobaczyć linki, zarejestruj się tutaj] EDIT:To mam go usuwać, czy nie? EDIT2: Kiedy wyłączam komputer pojawia się znowu zamykanie "rundll32.exe" Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 Błąd masz bo pozostał jeszcze skrót w autostarcie,chwile poczekaj W własne opcje skanowania skrypt wklej i wykonaj Kod: :Services Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 A jak rozwiązać pozostałe moje problemy? Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 Nic nie napisałeś czy w ogóle wykonałeś ten skrypt czy nie i jaki jest rezultat Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 Już sięnie wyświetla ten błąd na starcie. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 Czy występują jeszcze jakieś problemy ? Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 To co pisałem jeszcze w 6 poście, z tymi folderami i wyłączaniem komputera. A dodatkowo komputer jest strasznie wolny. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 w uruchom wpisz cmd i z PPM uruchom jako administrator i wpiszsfc /scannow jeśli jakikolwiek plik systemowy jest uszkodzony nastąpi jego naprawa Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 Potrzeba dysk cd cwaniaku Dobra, już mam. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 Można i tak Reinstalacja plików z pominięciem płyty: W uruchom wpisz webfldrs.msi klik ok,następnie wybierz select reinstall mode i zaznacz wszystko potwierdzając ok i odczekaj chwilę Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 27.12.2012 Nie rozwiązuje to problemu z folderami, ale zaraz zobaczę, czy się normalnie wyłącza. Edit. Dalej się nie wyłącza normalnie Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - tachion - 27.12.2012 Spróbuj jeszcze tak uruchom notatnik wklej w nim to Kod: sc delete EagleNT zapisz jako fix.bati wykonaj,nie zapomnij w opcjach folderów/widok odhaczyć ukryj rozszerzenia znanych typów plików Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Waves - 27.12.2012 EagleNT z tego co wyczytałem to jakiś anti-cheat. Może mieć wpływ na to? Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Chakra - 27.12.2012 W logach nadal aktywna jest infekcja (której wcześniejsze skrypty nie usunęły) , jednakże potrzeba nowych logów by móc dokładnie stwierdzić co jest jeszcze do kasacji. Pokaż nowe logi z OTL oraz log z RSIT. Re: "Twój komputer został zablokowany"- UKASH- PROSZĘ O POMOC - Koksownik - 28.12.2012 [Aby zobaczyć linki, zarejestruj się tutaj] [Aby zobaczyć linki, zarejestruj się tutaj] [Aby zobaczyć linki, zarejestruj się tutaj] Pokazywanie ukrytych folderów dalej nie działa. Za chwilkę zobaczę co z wyłączaniem. EDIT Wyłącza dalej tak samo, czyli zamykanie rundll32.exe. |