Problem UKASH

[darda]

Witam, w nocy okolo godziny 24 dostał mi się na komputer ten złośliwy wirus. Proszę o pomoc w jego usunięciu. Posiadam Win 7 64bit

 

Logi z OTL

 

http://wklej.org/id/796030/

 

http://wklej.org/id/796031/

 

 

Bardzo prosze o pomoc

Edytowane 23 Lipca 2012 przez darda

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.bigseekpro.com/hypercam/{1EC067DE-F4AB-41A3-97D0-2C8FCB561FC1}"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=112454&tt=060612_6_&babsrc=HP_ss&mntrId=9ecaec000000000000006a5d60f3d246"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=112454&tt=060612_6_&babsrc=HP_ss&mntrId=9ecaec000000000000006a5d60f3d246"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=112454&tt=060612_6_&babsrc=KW_ss&mntrId=9ecaec000000000000006a5d60f3d246&q="
[2012-06-15 23:49:05 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
 
:Files
C:\ProgramData\cadescqlhxchycm
C:\ProgramData\jszvlhoqzohitzu
C:\ProgramData\hnjwklid.exe
C:\Users\sklep\0.5059314234498844.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hnjwklidhcjengn"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar (KMPlayer Toolbar) / Bcool / Babylon toolbar on IE / DealBulldog Toolbar / uTorrentBar Toolbar / Winamp Toolbar / KMPlayer Toolbar Updater

 

Otwórz Firefox i w Dodatkach odmontuj: DealBulldog Toolbar / Winamp Toolbar / Bcool

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[darda]

Ask Toolbar (KMPlayer Toolbar) jak próbuje to odinstalowac z panelu sterowania to wyskakuje błąd że musze miec zgode administratora/uprawnienia do tego ( zaznaczam ze mam konto administratora komputera.To samo wyskakuje przy KMPlayer Toolbar updater

a w firefox w dodatkach nie moge znalesc deal bulldog toolbar

[Landuss]

Nie przejmuj sie tylko wykonuj dalej. To i tak jest zadanie poboczne.

[darda]

Skan z adwcleaner i OTL

AdwCleanerS1.txt

OTL.Txt

[Landuss]

Infekcja została usunięta. Ask też został usunięty. Pozostaje przejść do kroków końcowych:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java 7 Update 4

"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.