Ten komputer został zablokowany - Ukash

[horrida]

Podczas pracy pojawiło się mi, znane już Wam okienko informujące iż komputer został zablokowany z powodu m.in odtwarzania zakazanych stron internetowych (o czym nic mi nie wiadomo) i należy go odblokować za pomocą Ukash, który należy kupić za jedyne 100 EUR.

 

Raporty OTL wykonane zostały bez problemu, natomiast GMER się zawiesił. Bardzo proszę o pomoc w rozwiązaniu problemu.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\System32\GEARSec.exe -- (GEARSecurity)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\VcommMgr.sys -- (VcommMgr)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VComm.sys -- (VComm)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\vbtenum.sys -- (BTHidEnum)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\abndis.sys -- (ABndisMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\abndis.sys -- (ABndis)
[2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O4 - HKU\S-1-5-21-299502267-1123561945-725345543-500..\RunOnce: [^SetupICWDesktop]  File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk =  File not found
 
:Files
C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\ugnksctjlxnygdh
C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\xyjblhrodoszbep
C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\vttcoplb.exe
 
:Reg
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=e609cd5e-8bcf-11e1-8a2d-001986002b48"
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm324YYPL&ptnrS=GRxdm324YYPL&si=4124&ptb=0pmZhnJFX3kiBKKF1eJimg&ind=2012021812&n=77ed0434&psa=&st=sb&searchfor={searchTerms}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Browsers Protector / My Web Search (MyWebFace) / ooVoo Video Chat Toolbar / StartSearch Toolbar 1.3 / Yahoo! Toolbar / Yontoo Layers Runtime 1.10.01

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[horrida]

Wykonane. Z małą przygodą w między czasie. Otóż z powodu nagłego wysypu wątków na temat Ukash, omyłkowo wgrałem skrypt przeznaczony użytkownika dzownica - temat wątku był prawie identyczny. Dopiero przy drugim punkcie zrozumiałem że to nie ten temat. Wróciłem więc do swojego i wykonałem wszystko od początku.

OTL.Txt

[Landuss]

Infekcję masz usuniętą. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.