Cyberprzestępczość - wirus

[Amrot87]

Zwracam się z uprzejmą prośbą o pomoc. Proszę o wytłumaczenie "łopatologiczne" ponieważ nie jestem specjalistą w kwesti grzebania w rejestrze itp. ps. w skanach sa pliki młodsze niż 7 dni.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=3fe8f910-f43d-11e0-951f-0000000000e0"
IE - HKLM\..\SearchScopes\{9EC18FAE-23ED-4CFD-B3CE-C3C89554454A}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=3fe8f910-f43d-11e0-951f-0000000000e0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{AB6817A3-AF8E-4409-9B2F-61B188B17FDC}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=3fe8f910-f43d-11e0-951f-0000000000e0&q={searchTerms}"
IE - HKU\S-1-5-21-3223730102-1463630836-2273946446-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=3fe8f910-f43d-11e0-951f-0000000000e0"
IE - HKU\S-1-5-21-3223730102-1463630836-2273946446-1000\..\SearchScopes\{9EC18FAE-23ED-4CFD-B3CE-C3C89554454A}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=3fe8f910-f43d-11e0-951f-0000000000e0&q={searchTerms}"
IE - HKU\S-1-5-21-3223730102-1463630836-2273946446-1000\..\SearchScopes\{C00616CF-AFC0-4A22-8A72-306AF067ACC2}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=3fe8f910-f43d-11e0-951f-0000000000e0&q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "error"
FF - prefs.js..browser.search.order.1: "error"
FF - prefs.js..browser.search.selectedEngine: "error"
FF - prefs.js..browser.startup.homepage: "error"
FF - prefs.js..keyword.URL: "error"
[2011-11-15 20:33:25 | 000,000,000 | ---D | M] (VshareComplete - Speed up your search with your personal search suggestions tool) -- C:\Users\kuba\AppData\Roaming\mozilla\Firefox\Profiles\ljniehsf.default\extensions\{3697b17c-b572-4862-a5e6-7f922c0f3403}
[2012-10-02 17:16:54 | 000,000,792 | ---- | M] () -- C:\Users\kuba\AppData\Roaming\mozilla\firefox\profiles\ljniehsf.default\searchplugins\startsear.xml
[2012-10-30 09:30:45 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{05fb1e3f-8fbb-b8d5-e563-4f080981ad46}
[2012-01-02 10:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3223730102-1463630836-2273946446-1000..\Run: [Tok-Cirrhatus] "C:\Users\kuba\AppData\Local\smss.exe" File not found
 
:Files
C:\ProgramData\lsass.exe
C:\ProgramData\0tbpw.pad
C:\Windows\System32\1d7f3c39.exe
C:\Users\kuba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-3223730102-1463630836-2273946446-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: VshareComplete / Browsers Protector / StartSearch Toolbar 1.3 / vShare.tv plugin 1.3

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj StartSearch Video plug-in / VshareComplete plugin for chrome

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Amrot87]

Dziękuję za pomoc. Nie wykonałem tylko polecenia "Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj StartSearch Video plug-in / VshareComplete plugin for chrome" ponieważ w Chrome'ie, w rozszerzeniach już nie było śladu po tych wtyczkach. Poniżej umieszczam log.

OTL.Txt

[Landuss]

Infekcja poprawnie usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 7.0.6002.18005)

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 8.1.0 - Polish

"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.