Ukash -zablokowany komputer

[koles54]

Witam,

ja równiez mam problem z tym wirusem dlatego proszę o pomoc.

Extras.Txt

OTL.Txt

[picasso]

Prócz infekcji i śmietnisko adware.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [termmgr] C:\Users\marcin\AppData\Local\Microsoft\Windows\4158\termmgr.exe ()
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q="
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://www.searchqu.com/web?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}"
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://www.searchqu.com/web?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}"
IE - HKCU\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=F3D979C2-84C1-4E8C-A735-AB75E6F3BEC0&apn_sauid=83E635C7-429D-445C-887C-741FB682C62D"
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://www.searchqu.com/web?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}"
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}"
 
:Files
C:\Users\marcin\AppData\Local\Microsoft\Windows\4158
C:\Users\marcin\AppData\Roaming\hellomoto
C:\Users\marcin\AppData\Local\Temp*.html
C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\qx8t7uvr.default\searchplugins\askcom.xml
C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\qx8t7uvr.default\searchplugins\SearchResults.xml
C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\qx8t7uvr.default\searchplugins\Search_Results.xml
C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\qx8t7uvr.default\searchplugins\web-search.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\SearchResults.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
C:\Windows\tasks\iMeshNAG.job
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6B477268-2C86-4D63-A19F-0A3B5D79DFA2}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6B477268-2C86-4D63-A19F-0A3B5D79DFA2}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6B477268-2C86-4D63-A19F-0A3B5D79DFA2}"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{19D56524-D0F8-4109-BAC8-A6A748F99357}C:\program files (x86)\sopcast\adv\sopadver.exe"=-
"UDP Query User{727F52D0-8047-4C2B-BED5-948FF5B5945E}C:\program files (x86)\sopcast\adv\sopadver.exe"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034.

 

3. Przez Panel sterowania odinstaluj adware DealPly + vShare Plugin (tak, ta wtyczka to nośnik ścierwa). Następnie otwórz Firefox i odmontuj w Dodatkach DealPly.

 

4. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

5. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 4.

 

 

 

.

Edytowane 15 Sierpnia 2012 przez picasso
15.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso