Ukash - proszę pomoc.

[genonef]

Witam,

również padłem ofiarą wirusa ukash. Bardzo proszę o pomoc w usunięciu infekcji.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=desktop&s={searchTerms}&f=4"
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=desktop&s={searchTerms}&f=4"
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.selectedEngine: "Facemoods Search"
FF - prefs.js..extensions.enabledItems: quickstores@quickstores.de:1.2.0
FF - prefs.js..extensions.enabledItems: ffxtlbr@Facemoods.com:1.2.1
[2011-03-20 00:22:33 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files (x86)\mozilla firefox\extensions\quickstores@quickstores.de
[2011-03-20 00:22:02 | 000,002,050 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrchdesktop.xml
O2:64bit: - BHO: (Pageshots for Internet Explorer PRO) - {28CF50DA-4A17-4442-BBF9-D916BFDE072C} - C:\ProgramData\PageshotsPro\pageshots_x64.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [yfieopshpuwlkxh] C:\ProgramData\yfieopsh.exe ()
O4 - HKCU..\Run: [AdobeBridge]  File not found
O4 - HKCU..\Run: [yfieopshpuwlkxh] C:\ProgramData\yfieopsh.exe ()
 
:Files
C:\ProgramData\tscmscappplovxc
C:\ProgramData\akyhlhyuhcupquk
C:\Users\cieniasy\0.683684249808929.exe
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Facemoods Toolbar / QuickStores-Toolbar 1.2.0 / Deinstalator Strony V9 / Ask Toolbar Updater

 

Otwórz Firefox i w Dodatkach odmontuj: Facemoods

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj Facemoods

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[genonef]

Dziękuję bardzo za pomoc! Komputer został odblokowany. W załączniku przesyłam log z ostatniego skanowania, a także z pracy adwcleanera i wykonania skryptu.

AdwCleanerS1.txt

OTL log.txt

OTL2.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216012FF}" = Java 6 Update 12

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

"Mozilla Firefox (3.6.12)" = Mozilla Firefox (3.6.12)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[genonef]

Wszystko wykonałem - system działa bez zarzutu. Jeszcze raz serdecznie dziękuję!