Komputer zablokowany przez Ukash

[brylkson123]

Witam,

 

Potrzebuję pomocy w usunięciu tego wirusa. Poniżej zamieszczam skan z OTL :

OTL.Txt

Extras.Txt

[picasso]

Zasady działu: KLIK. Co to za durne dopiski "pomoże ktoś". Kosz. Jest wyraźnie napisane: proszę czekać cierpliwie, a podbijanie zabronione. To nic nie przyśpieszy, w niczym nie pomoże, tylko wkurzy nas. I tak już odpisywałam.

 

 

---

Dla jasności: to nie jest wirus, to trojan gatunku "ransomware".

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000.10011&barid={0D98C3F3-A66B-11E1-9953-001BB1FBF964}"
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7B67d4ea67-622e-40ca-9e25-b76513995b54%7D&mid=fd028a5668d547d1bc77d152f71f1097-c44b7b69aad1a3ed1da3b4d793248974ab43f3ca&ds=AVG&v=11.1.0.7&lang=pl&pr=fr&d=2012-06-24%2019%3A53%3A24&sap=ku&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={0D98C3F3-A66B-11E1-9953-001BB1FBF964}"
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={5AFE81E1-2362-47FF-B2C5-5053A50668B8}&mid=fd028a5668d547d1bc77d152f71f1097-c44b7b69aad1a3ed1da3b4d793248974ab43f3ca&lang=pl&ds=AVG&pr=fr&d=2012-06-24 19:53:24&v=11.1.0.7&sap=dsp&q={searchTerms}"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={0D98C3F3-A66B-11E1-9953-001BB1FBF964}"
O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - E:\Glash\jccatch.dll File not found
O2 - BHO: (FlashGet GetFlash Class) - {F156768E-81EF-470C-9057-481BA8380DBA} - E:\Glash\getflash.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [GarenaMessenger] "C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe" File not found
O4 - HKCU..\Run: [yjmebwywhqxfveq] C:\ProgramData\yjmebwyw.exe ()
O8:64bit: - Extra context menu item: &Download All with FlashGet - E:\Glash\jc_all.htm File not found
O8:64bit: - Extra context menu item: &Download with FlashGet - E:\Glash\jc_link.htm File not found
O8 - Extra context menu item: &Download All with FlashGet - E:\Glash\jc_all.htm File not found
O8 - Extra context menu item: &Download with FlashGet - E:\Glash\jc_link.htm File not found
O9 - Extra Button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Glash\FlashGet.exe File not found
O9 - Extra 'Tools' menuitem : FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Glash\FlashGet.exe File not found
[2012-07-17 00:22:43 | 000,000,000 | ---D | C] -- C:\ProgramData\twgmjjgehlqecel
[2012-07-17 00:22:45 | 000,000,051 | ---- | M] () -- C:\ProgramData\wocdcoijzcvfbbt
[2012-07-17 00:22:37 | 000,049,152 | ---- | M] () -- C:\Users\SAMSUNG\0.37237063425086026.exe
[2012-06-12 16:22:30 | 000,004,113 | ---- | M] () -- C:\Users\SAMSUNG\AppData\Roaming\Mozilla\Firefox\Profiles\fm4vkhiy.default\searchplugins\sweetim.xml
 
:Reg
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{7C56DE19-5A09-4215-A9F7-EC7C28E83385}"=-
"{EA211E8B-A83F-440D-AD3E-F93B06DCC37B}"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Deinstalacje śmieci:

- Przez Panel sterowania odinstaluj adware SweetIM for Messenger 3.6, SweetPacks Toolbar for Internet Explorer 4.6, RelevantKnowledge, Yontoo 1.10.02. Przy okazji możesz usunąć też zbędny Akamai NetSession Interface.

- Otwórz Firefox i w Dodatkach odmontuj Yontoo.

- W Google Chrome w Opcjach przestaw stronę startową ze SweetIM na cokolwiek innego.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C. Skutek uboczny: program wyrzuci też AVG Search, traktuje to jako adware.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[brylkson123]

Jejkuuuu , dziękuje bardzo !!!! Poniżej zamiszczam nowy skan z OTL i AdwCleaner (ale nie jestem pewny czy o to chodziło )

OTL.Txt

AdwCleanerS1.txt

[picasso]

Zadania wykonane. Przejdź do tej porcji czynności:

 

1. Mini poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [ROC_roc_dec12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
O4 - HKCU..\Run: [Akamai NetSession Interface] "C:\Users\SAMSUNG\AppData\Local\Akamai\netsession_win.exe" File not found

 

Klik w Wykonaj skrypt. Nie będzie restartu.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

5. Wykonaj podstawowe aktualizacje: KLIK. Z Twojej listy zainstalowanych co my mamy teraz:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wersja IE) ----> sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wersja Firefox/Opera) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Foxit Reader_is1" = Foxit Reader 5.1
"Opera 11.64.1403" = Opera 11.64

 

 

PS. Adnotacja na temat "duplikatu" Gadu-Gadu 10 + Nowe Gadu-Gadu: programy konsumują dużo zasobów systemowych i dręczą reklamami. Sugeruję użytkowanie lżejszej i przyjaźniejszej alternatywy z obsługą sieci Gadu, czyli: AQQ, Kadu, WTW, Miranda. Opisy w artykule Darmowe komunikatory.

 

 

.