Trojan UKASH - help

[amaze]

Witam,

też dopadło mnie to dziadostwo. Męcze się już parę godzin próbowałem Hitmanem to załatwić, ale chyba mi się nie udało.

 

OTL: http://wklej.org/id/797430/

Extras: http://wklej.org/id/797435/

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1"
IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2233703"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=111252&tt=100512_1_&babsrc=HP_ss&mntrId=806f6db4000000000000bcaec59987cb"
IE - HKCU\..\URLSearchHook: {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - No CLSID value found
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=39b6bfb0-04c2-11e1-90f2-bcaec59987cb&q={searchTerms}"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=111252&tt=100512_1_&babsrc=SP_ss&mntrId=806f6db4000000000000bcaec59987cb"
IE - HKCU\..\SearchScopes\{12995981-2FD6-4BEE-9FB0-B1674E8E5E7E}: "URL" = "http://websearch.4shared.com/results?q={searchTerms}"
IE - HKCU\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2233703"
[2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
[2012-05-12 13:28:32 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ejfnoxpygwbxjzo] C:\ProgramData\ejfnoxpy.exe ()
O4 - HKCU..\Run: [ejfnoxpygwbxjzo] C:\ProgramData\ejfnoxpy.exe ()
O4 - HKCU..\Run: [Java] C:\Users\Ja\AppData\Roaming\Microsoft\jusched.exe ()
O4 - HKCU..\Run: [PlayNC Launcher]  File not found
O4 - HKCU..\Run: [RDReminder]  File not found
 
:Files
C:\ProgramData\dwzvwoxggruwuvn
C:\ProgramData\govmptvlyidxpwr
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BabylonObjectInstaller / Ask Toolbar (Nero Toolbar) / Nero Toolbar Updater / 4shared Toolbar / Babylon toolbar on IE / vShare.tv plugin 1.3

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[amaze]

System odpalił normalnie yeah.

 

OTL: http://wklej.org/id/797926/

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj IE do najnowszej wersji 9: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.