Ukash - ZABLOKOWANY KOMPUTER

[kulaamgwo]

Witam serdecznie jak widze nie jestem pierwsza ofiara tego typu oprogramowania .

Chcial bym prosic o pomoc , nie ukrywam ze jestem zielony w temacie WIN7 .

Czy mógł bym prosic o dokladna instukcje jak pozbyc sie tego swinstwa ?

Z gory dziekuje i pozdrawiam Mateusz K.

 

 

(Edit: Wujek google odpowiedzial w jaki sposob zrobic logi) ;]

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.bigseekpro.com/hypercam/{E82B385C-53F3-4B23-8633-5354FC59862C}"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817"
IE - HKU\S-1-5-21-458850657-2697938661-3784040484-1000\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = "http://www.bigseekpro.com/search/browser/hypercam/{E82B385C-53F3-4B23-8633-5354FC59862C}?q={searchTerms}"
IE - HKU\S-1-5-21-458850657-2697938661-3784040484-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3031817"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q="
[2011/08/29 17:48:16 | 000,000,863 | ---- | M] () -- C:\Users\a\AppData\Roaming\Mozilla\Firefox\Profiles\82r4evqt.default\searchplugins\conduit.xml
[2011/09/29 15:56:53 | 000,002,374 | ---- | M] () -- C:\Users\a\AppData\Roaming\Mozilla\Firefox\Profiles\82r4evqt.default\searchplugins\search.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [b01abcf8c9418a8e052bb701bdf75afa] C:\Users\a\Java.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [ddgfsghrthrrthr] C:\Users\a\AppData\Roaming\ddgfsghrthrrthr.exe File not found
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [gcxvhvhxcbv] C:\Users\a\AppData\Roaming\winlogon.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [ghfhfjfkfg] C:\Users\a\AppData\Roaming\tester ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [HKCU] C:\Windows\InstallDir\Server.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [Llsmsx] C:\Users\a\AppData\Roaming\Llsmsx.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [Microsoft® Windows® Operating System] C:\Users\a\AppData\Roaming\Microsoft\Windows\Templates\MFC110D.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [muteysexymylul] C:\Users\a\AppData\Roaming\svchost.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [NUYwRDIxNUNDRjQxNEE4RU] C:\Users\a\KBDicar.exe (bpxacv lcchho jdna ddowuwy)
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [QTIyNTNCMDNDNzJCRTY4OE] C:\ProgramData\eerlhlxa.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [rtitdk.exe] C:\Users\a\AppData\Roaming\rtitdk.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [RTkwNEFBN0RCNjI4ODAzMz] C:\Users\a\WABSyncresu.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [startup Key] C:\Users\a\AppData\Local\Temp\name.exe (Sun Microsystems)
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [svchost.exe] C:\Users\a\AppData\Roaming\svchost.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [tester] C:\Users\a\AppData\Roaming\tester ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [Windows Exploerer] C:\Users\a\AppData\Local\Temp\explorere.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [Windows Live] C:\Users\a\AppData\Local\Temp\winini.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [Windows Update] C:\Users\a\AppData\Local\Temp\41707.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [WindowUpdate] C:\Users\a\AppData\Roaming\window\43332224dt.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [winlogon.exe] C:\Users\a\AppData\Roaming\winlogon.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [WinUpdate] C:\Users\a\AppData\Roaming\WinUpdate.exe ()
O4 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000..\Run: [XpsPrint] C:\Users\a\AppData\Local\Microsoft\Windows\2401\XpsPrint.exe ()
O4 - Startup: C:\Users\a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\b01abcf8c9418a8e052bb701bdf75afa.exe ()
F3:64bit: - HKU\S-1-5-21-458850657-2697938661-3784040484-1000 WinNT: Load - (C:\Users\a\WABSyncresu.exe) - C:\Users\a\WABSyncresu.exe ()
F3 - HKU\S-1-5-21-458850657-2697938661-3784040484-1000 WinNT: Load - (C:\Users\a\WABSyncresu.exe) - C:\Users\a\WABSyncresu.exe ()
 
:Files
C:\Users\a\AppData\Roaming\hellomoto
C:\Users\a\AppData\Local\Microsoft\Windows\2401
C:\Users\a\AppData\Roaming\window
C:\Users\a\AppData\Roaming\dclogs
C:\Users\a\AppData\Roaming\tester
C:\Users\a\AppData\Roaming\*.exe
C:\Users\a\*.exe
C:\Users\a\AppData\Roaming\ddgfsghrthrrthr.zgy
C:\ProgramData\*.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-458850657-2697938661-3784040484-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Akamai NetSession Interface Service / BrotherSoft Extreme Toolbar / Conduit Engine / Hyperionics DB Toolbar / SFT_Polska Toolbar / uTorrentBar Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: BrotherSoft Extreme Community Toolbar / SFT_Polska Community Toolbar / Hyperionics DB Toolbar / uTorrentBar Community Toolbar

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj uTorrentBar / BrotherSoft Extreme

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 30 Sierpnia 2012 przez picasso
30.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso