Trojak Ukash! HELP!

[argos34]

Załączam logi:

http://wklej.org/id/797734/ <---Extras

http://wklej.org/id/797735/ <---OTL

 

Proszę o szybką pomoc. Jeżeli potrzebne są jeszcze jakies logi z mojego komputera to pisze moja wiedza informatyczna nie jest duża ale będe próbował zdobywać wszystko co potrzebne ^^

 

Mam nadzieję, że nie jest to duży błąd ale wcześniej nie będąc ogarniętym w temacie wkleiłem skrpy podany dla kogoś innego.

 

Z góry dziękuje za pomoc!

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = "http://search.bearshare.com/web?src=ieb&q={searchTerms}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = "http://search.bearshare.com/" [binary data]
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = "http://search.bearshare.com/web?src=ieb&q={searchTerms}"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
FF - prefs.js..browser.search.order.1: "BearShare Web Search"
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.6
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.8.0191
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.6
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.14.0.100010
[2010-03-28 11:04:34 | 000,002,476 | ---- | M] () -- C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\k0qn38kr.default\searchplugins\BearShareWebSearch.xml
[2010-09-08 09:12:57 | 000,002,055 | ---- | M] () -- C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\k0qn38kr.default\searchplugins\daemon-search.xml
[2010-03-28 11:04:34 | 000,002,476 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\BearShareWebSearch.xml
O2 - BHO: (Reg Error: Value error.) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (Reg Error: Value error.) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - Reg Error: Value error. File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [oiqqhtzbbifsovz] C:\ProgramData\oiqqhtzb.exe ()
O4 - HKCU..\Run: [PlayNC Launcher]  File not found
 
:Files
C:\ProgramData\nvkylkhjbhyrvru
C:\ProgramData\qngpepfotudsusc
C:\Users\Artur\0.3250102944739163.exe
C:\Users\Artur\AppData\Local\Temp*.html
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater / pdfforge Toolbar v4.6 / DAEMON Tools Toolbar / MyAshampoo Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: MyAshampoo Community Toolbar / MediaBar / DAEMON Tools Toolbar / Conduit Engine) / Ask Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[argos34]

Wielkie dzięki za pomoc!! ratujesz mi życie. Ok zrobiłem wszystko według twoich instrukcji wrzucam potrzebne rzeczy w załączniku i czekam na resztę opcjonalnych instrukcji. Oczywiście komputer już działa w normalnym trybie.

 

Widze, że w innych tematach ludzie dodają również raport po scrypcie niestety jak go próbowałem dodać wyskoczył mi błąd, że nie moge tego zrobic. Mam nadzieję, że nie jest to duży problem. Chciałem teraz go dac na to wklej. ale niestety nie mogę juz tego wgl znaleść. Jest ci to potrzebne? Czy jak wykonam skrypt ponownie to raport będzie ten sam?

 

edit: Udało mi się znaleść raport (na 99% jestem pewien, że to to po data pasuje)

Niestety dalej nie moge go dodać w załaczniku. wrzuciłem więc go na strone wklej.org poniżej link:

http://wklej.org/id/797971/

OTL- po pierwszym skrypcie.Txt

[Landuss]

Raport z usuwania nie jest mi potrzebny. Wszystko wykonane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.2 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[argos34]

OK Wielkie dzięki wszystko zrobione według twoich instrukcji. Temat do zamknięcia. Mam nadzieję, że nie będę już więcej miał problemow z tym wirusem.