UKASH! - problem.

[kubek3898]

Witam. Ostatnio na moim PC pojawiło się dziwne okno przy włączaniu komputera. Wynikało z niego, że mój komputer został zablokowany za użycie zakazanych stron. Zdziwiłem się, bo nic takiego nie robiłem i poczytałem w Internecie wyszło, że to wirus który naciąga ludzi do płacenia. Znalazłem rozwiązanie - program ComboFix. Przeskanowałem komputer, i taki o to log mi wyszedł. Proszę znawców o powiedzenie co mam usunąć / zmienić, by wirus znikł.

 

Log:

 

http://wklej.org/id/795487/

[Landuss]

ComboFix to nie jest narzędzie do użytku w domu i bez nadzoru i stwierdzenia czy rzeczywiście jest potrzeba by go użyć. Przy tej infekcji bez sensu męczyć system i używać tak potężnego narzędzia. To prosty wirus i da się to zrobić mniej inwazyjnie.

 

Zacznij od wykonanai raportów z OTL

[kubek3898]

Dobra skanuję już tym OTL - zaraz dam loga.

[kubek3898]

Log z OTL:

 

http://wklej.org/id/796021/

 

oraz Extras.txt:

 

http://wklej.org/id/796022/

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100888&tt=090212_ctrl&babsrc=adbartrp&mntrId=a2c282d40000000000000019db6b0f87&q="
[2012-02-15 21:24:54 | 000,002,351 | ---- | M] () -- D:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKCU..\Run: [bOS] C:\BOS\bos.exe ()
 
:Files
C:\BOS
 
:Services
NTIOLib_1_0_4
MSI_MSIBIOS_010507
Monfilt
GMSIPCI
FLASHSYS
EagleXNt
EagleNT
catchme
ATP
Ambfilt
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters]
"ServiceDll"=hex(2):"D:\WINDOWS\system32\wuauserv.dll"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kubek3898]

Dzięki, pomogło

 

Chodzi o to? - http://wklej.org/id/796118/

[Landuss]

To jest log z usuwania. Ja chce abyś zrobił nowy skan w OTL i załączył log.

[kubek3898]

Aha, proszę - http://wklej.org/id/796127/

[Landuss]

Masz posprzątane, teraz możesz wykonać standardy na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 3 oraz wymienione programy do najnowszych wersji:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

 

Internet Explorer (Version = 6.0.2900.2180)

"{26A24AE4-039D-4CA4-87B4-2F83216032FF}" = Java 6 Update 32

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.