Ukash malware

[goniec]

Witam,

 

widzę, że temat jest dość popularny, ale też prosiłbym o pomoc z usunięciem oprogramowania Ukash.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-3956548090-3579980588-2872915314-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://start.funmoods.com/?f=1&a=bf"
IE - HKU\S-1-5-21-3956548090-3579980588-2872915314-1001\..\SearchScopes\{EB0C175D-C7C8-426B-88E4-210C2C05CE1B}: "URL" = "http://start.funmoods.com/results.php?f=4&a=bf&q={searchTerms}"
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-3956548090-3579980588-2872915314-1001..\Run: [sppuinotify] C:\Users\Wojtek\AppData\Local\Microsoft\Windows\3376\sppuinotify.exe ()
O4 - HKU\S-1-5-21-3956548090-3579980588-2872915314-1001..\RunOnce: [7531CC9203318CE4004BFD884F147CE7] C:\ProgramData\7531CC9203318CE4004BFD884F147CE7\7531CC9203318CE4004BFD884F147CE7.exe ()
 
:Files
C:\ProgramData\7531CC9203318CE4004BFD884F147CE7
C:\Users\Wojtek\AppData\Roaming\hellomoto
C:\Users\Wojtek\AppData\Local\Microsoft\Windows\3376
C:\Users\Wojtek\Desktop\Live Security Platinum.lnk
C:\Users\Wojtek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
:Reg
[HKEY_USERS\S-1-5-21-3956548090-3579980588-2872915314-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Funmoods on IE and Chrome / Yontoo 1.10.02 / Live Security Platinum

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[goniec]

Zrobiłem co poleciłeś; komputer uruchamia się już w normalnym trybie; log z OTL'a w załączniku.

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.