Komputer zainfekowany wirusem UKASH

[MichalSz]

Witam,

Od kilku dni zmagam się z zablokowanym komputerem. Nie mam dostępu do jakiegokolwiek trybu awaryjnego, nie powiodło się uruchomienie rescue disc od Kasperskiego. Raporty OTL oraz Extras wykonałem za pomocą płyty startującej OTLPEStd.

Informacja dodatkowa: płyta nie zawsze startuje. Podczas planszy z logiem Windows wyskakuje niebieski ekran z komunikatem, że proces został przerwany by zapobiec uszkodzeniu komputera. Pojawia się również komunikat:

*** STOP: 0x0000007B (0xF78DA528, 0xC0000034, 0x00000000, 0x00000000)

 

Będę wdzięczny za jakomkolwiek pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej:

 

:OTL
O4 - HKLM..\Run: [TimeDateMUICallback] C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4755\TimeDateMUICallback.exe ()
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab" (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
O29 - HKLM SecurityProviders - (mgfhqrbb.dll) -  File not found
DRV - [2008/11/19 17:38:10 | 000,031,744 | ---- | M] () [Kernel | On_Demand] -- C:\Documents and Settings\Michał\Ustawienia lokalne\Temp\cdiskdun.sys -- (cdiskdun)
SRV - File not found [Auto] --  -- (srvB10)
SRV - File not found [Auto] --  -- (srv7E8)
 
:Files
C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4755
C:\Documents and Settings\Michał\Dane aplikacji\hellomoto
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Run Fix. System zostanie odblokowany i logujesz się normalnie do Windows, w celu podjęcia dalszych działań:

 

2. Przez Panel sterowania odinstaluj adware pdfforge Toolbar v1.1.2.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log za pomocą tradycyjnego OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

[MichalSz]

Postępowałem zgodnie ze wskazówkami.

Komputer jest odblokowany.

Oto raporty:

OTL.Txt

AdwCleanerS1.txt

[picasso]

Coś nie wszystko usunięte (folder hellomoto infekcji jakimś cudem się ostał).

 

1. Poprawka. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:1.1.2
FF - prefs.js..extensions.enabledItems: searchsettings@spigot.com:1.2.3
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab" (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
[2012-10-05 11:02:08 | 000,000,000 | ---D | M] -- E:\Documents and Settings\Michał\Dane aplikacji\hellomoto
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

2. Do oceny przedstaw tylko log z wynikami usuwania. Nowy pełny skan OTL zbędny.

 

 

.

[MichalSz]

Czyszczenie zakończone.

 

W załączniku log.

Log po czyszczeniu.txt

[picasso]

Zadanie poprawnie wykonane. Przejdź do wykończeń:

 

1. Wyczyść po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Zaktualizuj zakreślone poniżej aplikacje: KLIK. Wersje widziane aktualnie jako zainstalowane:

 

Internet Explorer (Version = 6.0.2900.5512)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java™ 6 Update 22
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1033-7B44-A81300000003}" = Adobe Reader 8.1.3
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Gadu-Gadu" = Gadu-Gadu 7.7
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: e:\Program Files\Microsoft Silverlight\4.0.50917.0\npctrl.dll ( Microsoft Corporation)

 

Gadu-Gadu 7.7 też zakreślam, jako że to wersja niepełnosprawna i słabo zabezpieczona. Poczytaj o alternatywach z obsługą sieci Gadu: WTW (polecany), Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

.

[MichalSz]

Dziękuje za pomoc i porady. Dobrze, że istnieją tego typu serwisy - pełen profesjonalizm.

 

Oczywiście nie omieszkam przekazać datku!