Ukash

[aniolek]

Witam,

 

poproszę o pomoc z ŁUKASHEM

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Custom Scans/Fixes wklej następujący tekst:

 

:OTL
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1332421470_897301
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1332421470_897301
IE - HKU\szwejo_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1332421470_897301
IE - HKU\szwejo_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1332421470_897301
IE - HKU\szwejo_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 201.246.116.96:6588
[2012/03/22 09:04:31 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O3 - HKU\szwejo_ON_C\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [iSUSPM Startup]  File not found
O33 - MountPoints2\{800e84b8-c6b0-11e0-b462-001e6898fe46}\Shell\AutoRun\command - "" = I:\sywyrl0q.exe
O33 - MountPoints2\{800e84b8-c6b0-11e0-b462-001e6898fe46}\Shell\open\Command - "" = I:\sywyrl0q.exe
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\lbdftoxbjxmsdjm
C:\Documents and Settings\All Users\Dane aplikacji\qtnhprqj.exe
C:\Documents and Settings\All Users\Dane aplikacji\jwngssro.exe
C:\Documents and Settings\szwejo\0.05142533748492262.exe
C:\Documents and Settings\All Users\Dane aplikacji\ijhoajzwnghreie
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jwngssronlooxmj"=-
[HKEY_USERS\szwejo_ON_C\Software\Microsoft\Windows\CurrentVersion\Run]
"jwngssronlooxmj"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Run Fix.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Run Scan. Pokazujesz nowy log z OTL (bez extras)

[aniolek]

Log:

OTL.Txt

[Landuss]

Infekcja została poprawnie usunięta. Przejdź do finalizacji tematu:

 

1. Pobierz OTL w wersji dla Windows i użyj opcji Sprzątanie w OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"Mozilla Firefox 5.0 (x86 pl)" = Mozilla Firefox 5.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[aniolek]

Dziękuję bardzo, narazie jest ok. Pozdrawiam.