Wirus Ukash - blokada kompa

[danbog11]

Witam

 

Poproszę o pomoc z wirusem Ukash.

 

dziekuję.

 

w załaczniku pliki z OTLa.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [WSManMigrationPlugin] C:\Documents and Settings\Jacek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\411\WSManMigrationPlugin.exe ()
 
:Files
C:\BOS
C:\Documents and Settings\Jacek\Dane aplikacji\hellomoto
C:\Documents and Settings\Jacek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\411
C:\Documents and Settings\All Users\Dane aplikacji\6F638BFF004DA07E0000E9F14A174311
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[danbog11]

przesyłam nowy plik OTL.

 

dziekuję za odpowiedź.

OTL.Txt

[Landuss]

Jako że wszedłeś teraz w normalny tryb to ujawniły się inne rzeczy na usuwanie. Jeszcze jeden skrypt poprawkowy do wykonania:

 

:OTL
IE - HKU\S-1-5-21-839522115-746137067-725345543-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found
IE - HKU\S-1-5-21-839522115-746137067-725345543-1003\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=0F8F59C8-6934-430D-BA39-04106456EBBF&apn_sauid=3CD00AA3-ED94-454C-AE6B-7BDEDA3D7B12"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "InnoGames Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2832599&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2832599&q="
[2012-07-16 18:55:29 | 000,000,000 | ---D | M] (InnoGames Polska Community Toolbar) -- C:\Documents and Settings\Jacek\Dane aplikacji\Mozilla\Firefox\Profiles\6cez1wid.default\extensions\{14f6a182-4c6f-45ae-9f5a-aa3ccbb1cfa3}
[2012-05-01 15:31:47 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\Jacek\Dane aplikacji\Mozilla\Firefox\Profiles\6cez1wid.default\extensions\toolbar@ask.com
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\Jacek\Dane aplikacji\Mozilla\Firefox\Profiles\6cez1wid.default\searchplugins\askcom.xml
[2010-11-25 13:02:52 | 000,000,935 | ---- | M] () -- C:\Documents and Settings\Jacek\Dane aplikacji\Mozilla\Firefox\Profiles\6cez1wid.default\searchplugins\conduit.xml
O4 - HKU\S-1-5-21-839522115-746137067-725345543-1003..\Run: [bOS] C:\BOS\bos.exe File not found
O4 - HKU\S-1-5-21-839522115-746137067-725345543-1003..\Run: [Microsoft] C:\Documents and Settings\Jacek\Dane aplikacji\Game.exe File not found
O33 - MountPoints2\{c630cdbc-6fce-11df-8b6f-00197d6407f5}\Shell\AutoRun\command - "" = F:\wyskq6lt.exe
O33 - MountPoints2\{c630cdbc-6fce-11df-8b6f-00197d6407f5}\Shell\open\Command - "" = F:\wyskq6lt.exe
O33 - MountPoints2\{d31db46a-b222-11dc-8316-00197d6407f5}\Shell\AutoRun\command - "" = H:\l61yyp.exe
O33 - MountPoints2\{d31db46a-b222-11dc-8316-00197d6407f5}\Shell\open\Command - "" = H:\l61yyp.exe
O33 - MountPoints2\{f388c4d8-5a44-11dc-8070-4d6564696130}\Shell\AutoRun\command - "" = F:\wyskq6lt.exe
O33 - MountPoints2\{f388c4d8-5a44-11dc-8070-4d6564696130}\Shell\open\Command - "" = F:\wyskq6lt.exe
[2012-07-26 13:09:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jacek\Menu Start\Programy\Live Security Platinum
[2012-07-26 13:09:32 | 000,002,346 | ---- | C] () -- C:\Documents and Settings\Jacek\Pulpit\Live Security Platinum.lnk
[2012-05-01 15:21:23 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt. Nowy log do oceny ze skanowania.

[danbog11]

tak wczesniej bylem jako administrator.

teraz jako jacek.

 

przesyłam nowy plik.

OTL.Txt

[Landuss]

Teraz masz posprzątane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 3 oraz wymienione programy do najnowszych wersji:

 

IWindows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

 

Internet Explorer (Version = 6.0.2900.2180)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1033-7B44-A83000000003}" = Adobe Reader 8.3.1

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[danbog11]

dziekuje, wszystko gra