UKASH - POMOCY

[kaga]

Dobry wieczór,

dzisiaj mój wysłużony laptop padł ofiarą tego okropnego trojana. Bardzo proszę o pomoc.

Jeśli będę o coś pytać dokładniej to z góry przepraszam, bo jestem laikiem komputerowym.

Dołączam pliki stworzone przez OTL by OldTimer - Version 3.2.54.1

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://mystart.incredimail.com/mb57?a=6jbbtautfn"
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No CLSID value found
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&tt=060612_5_&babsrc=SP_ss&mntrId=033ef52a000000000000001e101f57d0"
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = "http://search.kikin.com/search/?q={searchTerms}"
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678"
IE - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredimail.com/?search={searchTerms}&loc=search_box&a=6jBbtAUtFn"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110819&tt=060612_5_&babsrc=KW_ss&mntrId=033ef52a000000000000001e101f57d0&q="
[2011-05-25 16:17:48 | 000,000,947 | ---- | M] () -- C:\Users\Kaga\AppData\Roaming\Mozilla\Firefox\Profiles\opwiljwc.default\searchplugins\conduit.xml
[2011-03-17 18:22:41 | 000,002,183 | ---- | M] () -- C:\Users\Kaga\AppData\Roaming\Mozilla\Firefox\Profiles\opwiljwc.default\searchplugins\MyStart Search.xml
[2011-10-08 11:54:29 | 000,002,767 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\allegro-pl.xml
[2012-06-07 16:20:07 | 000,002,352 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKU\S-1-5-21-1916102066-1695659427-422172376-1000\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O4 - HKLM..\Run: [alqdkbyeomrapqu] C:\ProgramData\alqdkbye.exe ()
O4 - HKLM..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe File not found
O4 - HKU\S-1-5-21-1916102066-1695659427-422172376-1000..\Run: [{70AFC4F5-3606-B439-5CC6-A05BC5C52DA1}] C:\Users\Kaga\AppData\Roaming\Moco\fuapr.exe File not found
O4 - HKU\S-1-5-21-1916102066-1695659427-422172376-1000..\Run: [alqdkbyeomrapqu] C:\ProgramData\alqdkbye.exe ()
O4 - HKU\S-1-5-21-1916102066-1695659427-422172376-1000..\Run: [Prec] C:\Program Files\Prec\PrecStarter.exe File not found
 
:Files
C:\Users\Kaga\ms.exe
C:\ProgramData\vyklsskmohkzamp
C:\ProgramData\cqgclxirgypavnx
C:\Users\Kaga\0.7834234789014383.exe
C:\Users\Kaga\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BabylonObjectInstaller / Conduit Engine / uTorrentBar Toolbar / Web Assistant

 

Otwórz Firefox i w Dodatkach odmontuj: IncrediMail MediaBar 2 Community Toolbar / Conduit Engine / Web Assistant

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kaga]

Dziękuję za odpowiedź.

 

W Panelu sterowania w odinstalowywanych programach BabylonObjectInstaller jest wyświetlany jednak nie ma przy nim żadnej akcji toteż nie mogę go usunąć. Po prostu siedzi ikonka bez możliwości ingerencji. Tych następnych programów: Conduit Engine / uTorrentBar Toolbar / Web Assistant w ogóle nie ma.

 

W Firefoxie w Dodatkach w zakładce wtyczki nie ma żadnego z wymienionych plików: IncrediMail MediaBar 2 Community Toolbar / Conduit Engine / Web Assistant

 

Log po skanie zamieszczam.

OTL1.Txt

[Landuss]

Infekcję masz usuniętą. A tamtymi śmieciami pewnie zajął się też AdwCleaner. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 2 oraz wymienione programy do najnowszych wersji:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation

 

Internet Explorer (Version = 7.0.6001.18000)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[kaga]

Pięknie dziękuję za pomoc