UKASH po raz kolejny

[mankowsky]

Witam,

dzisiaj i mnie dopadł UKASH. Logi z OLT w załączniku. Z góry dzięki za pomoc, jesteście świetni.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\fantom.sys -- (FANTOM)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [VaultCredProvider] C:\Users\maniek\AppData\Local\Microsoft\Windows\745\VaultCredProvider.exe ()
 
:Files
C:\Users\maniek\AppData\Roaming\hellomoto
C:\Users\maniek\AppData\Local\Microsoft\Windows\745
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[mankowsky]

W załączniku, dzięki

OTL.Txt

[Landuss]

Skrypt wykonany, infekcja usunięta. Wykonaj kroki końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji 7 Update 5. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.