Siema. Mam taka sprawe. Chodzi mi o pomoc jak to ujstwo odblokowac..

Siedzialem na necie, nagle zniklo all z pulpitu i po chwili wrocilo jak bylo 5minut pozniej znowu to samo ale wlaczyla sie kamerka zrobila zdj i jeb komunikat ze komputer zablokowala Policja.. Podobno mozna to jakos ukash odblokowac ale jak ?.. Ktos Wytlumaczy ? Odwdziecze sie.

Przejdz do trybu awaryjnego z dostepem do neta , pobierz combofix i wyczysc te gowno z kompa

Ps. Sa jeszcze jakies strony generujace kody ukash.

Wysyłane z mojego GT-S5570 za pomocą Tapatalk 2

Polecam combofix, zawsze czyszczę nim k-logi

Ukash, tak?

Combofixem? Jak virus będzie siedział w plikach windowsa to czyszczenie nim może spowodować rozjebanie Tobie kompa, a naprawi go już tylko format. Chociaż jeżeli nie chce Ci się bawić w wrzucanie i sprawdzanie logów to czyść od razu...

wejdź w awaryjny i stwórz sobie nowy profil i po problemie haha, toporne rozwiązanie ale działa

Niestety, bez dobrej instrukcji usunięcie wirusa wcale nie jest proste, bo intruz jest wciąż poprawiany przez hakerów i teraz blokuje nie tylko ekran, ale także uruchamianie komputera w zwykłym trybie awaryjnym, odczyt płyt CD z ratunkową wersją programu antywirusowego, a nawet uruchomienie takiego programu z pamięci USB. Na ekranie maszyny wyświetla się tylko jedna plansza - komunikat o zablokowaniu sprzętu i okienku do zapłaty. Ten typ infekcji powodują wirusy ukash - czyli grupa oprogramowania typu ransomware.

Oto sposób, który pozwala na usunięcie tego wirusa (uwaga, nie w każdym przypadku mamy do czynienia z tym samym wirusem):

1) Odpalamy komputer, wciskając klawisz F8;

2) Mamy kilka opcji włączenia komputera do wyboru - kursorami wybieramy "tryb awaryjny z wierszem poleceń" (ten tryb nie jest blokowany przez wirusa) i wciskamy [ENTER]3) W wierszu poleceń wpisujemy komendę: regedit i wciskamy [ENTER]

4) To co teraz widzisz na ekranie, to "edytor rejestru"

5) Klikasz pole: "Edycja" i wybierasz polecenie "Szukaj" (lub "Find")

6) Teraz musisz napisać słowo, którego szukasz. To słowo to „winlogon”. Wciskasz [ENTER].

7) Wyskakuje pierwsze znalezisko ze słowem "WinLogon". Po prawej stronie ekranu szukasz słów „explorer.exe”. Jeśli ich nie ma, patrz punkt 10).

8) Jeżeli znalazłeś ;explorer.exe, to zobacz czy po tym słowie masz jakieś inne słowa napisane po przecinku, np. explorer.exe, skype.data

9) Skopiuj całą linijkę na wszelki wypadek, by móc ją potem odtworzyć, możesz ją też zapisać na kartce, a gdy to zrobisz, wytnij wszystkie słowa po explorer.exe razem z przecinkiem

10) Może się zdarzyć że po kroku numer 7) po prawej stronie ekranu nie znajdziesz słów "explorer.exe". Wciskasz wtedy F3. Przejdziesz wtedy do kolejnego wyszukiwania dla słów „WinLogon”. Powtarzasz kroki 7) 8) i 9). Wycinasz to, co jest po słowach "explorer.exe". Na wszelki wypadek kopiujesz wycinane wiersze. Klawisz F3 wciskasz tyle razy, aż zrobisz kółko do pierwszego wyszukiwania. Musisz mieć pewność, że znalazłeś wszystkie wpisy, które zrobił wirus.

KONIEC. Robisz restart maszyny. Komputer powinien działać.

źródło: http://www.fakt.pl/Usuwanie-wirusa-ukash...632,1.html

rzeczywiście wirus ciągle ewoluuje, parę miesięcy temu pobyłem się problemu generując kod Ukash, nie dalej jak 2 tyg temu u ojca koleżanki sposób z generowaniem kodu Ukash się nie sprawdził (teraz sprawdza czy kod jest wykorzystany czy nie?), na szczęście sposób opisany w fakcie dał radę

Jest jeszcze inna mozliwosc usuniecia wirusa. Po przejsciu w tryb awaryjny z wierszem polecen odpalasz msconfig i odznaczasz procesy odpowiedzialne za wirusa w tabelce Uruchamianie, u mnie bylo kilka( w stylu a581291.exe, p2312.exe). Jak juz wszystko odznaczysz, zastosuj i daj OK. Juz teraz powinienes normalnie sie zalogowac, ale nadal bedzie to w systemie, wiec bedziesz musial to usunac. Ja uzywam combofix, ale duzo osob nie poleca, wiec jak kto woli. Jeszcze powininen sie sprawdzic malwarebytes.

(07-06-2013 10:58)karol002 napisał(a):  Jest jeszcze inna mozliwosc usuniecia wirusa. Po przejsciu w tryb awaryjny z wierszem polecen odpalasz msconfig i odznaczasz procesy odpowiedzialne za wirusa w tabelce Uruchamianie, u mnie bylo kilka( w stylu a581291.exe, p2312.exe). Jak juz wszystko odznaczysz, zastosuj i daj OK. Juz teraz powinienes normalnie sie zalogowac, ale nadal bedzie to w systemie, wiec bedziesz musial to usunac. Ja uzywam combofix, ale duzo osob nie poleca, wiec jak kto woli. Jeszcze powininen sie sprawdzic malwarebytes.

Ja takie wirusy miałem na skype xd i co chcwile wysylalo do znajomych jakies linki -,-

Też to miałem, spociłem się wtedy jak dzika świnia bo wyskoczyło coś o pedofilii - .
Usunąłem to najzwyklejszym na świecie programem antywirusowym w trybie awaryjnym.