Komputer zablokowany UKASH

[humita]

Witam. Komputer zainfekowany ukash. Działa tryb awaryjny. Uzywany był CCleaner. Uprzejmie prosze o pomoc.

 

 

Extras:

http://wklej.org/id/794153/

 

OTL log:

http://wklej.org/id/794154/

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{119C941C-4C74-4C9F-B268-75622C41DCD7}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
O4 - HKLM..\Run: [AmdAgent] C:\WINDOWS\Temp\temp37.exe File not found
O4 - HKLM..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" File not found
O4 - HKLM..\Run: [sxstrace] C:\Documents and Settings\marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2772\sxstrace.exe ()
O4 - HKCU..\Run: [Dyihacmouz] "C:\Documents and Settings\marek\Dane aplikacji\Alaf\faik.exe" File not found
O4 - HKCU..\Run: [KiesTrayAgent] File not found
 
:Files
C:\Documents and Settings\marek\Dane aplikacji\hellomoto
C:\Documents and Settings\marek\Dane aplikacji\Alaf
C:\Documents and Settings\marek\Dane aplikacji\avdrn.dat
C:\Documents and Settings\marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2772
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[humita]

OTL log:

 

http://wklej.org/id/794220/

[Landuss]

Infekcja usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 6.0.2900.5512)

"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java 6 Update 20

"{AC76BA86-7AD7-1033-7B44-A81100000003}" = Adobe Reader 8.1.1

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[humita]

Wszystko zrobione. System działa jak trzeba.

 

Wielkie dzieki za pomoc.