Trojan.Win32.Yakes

[sphere]

Witam, mam problem z logowaniem na niektóre szyfrowane strony (np. bank) z Internet Explorera, czasami wyskoczy jakiś błąd związany z ole32.dll bądź z pamięcią. W czasie skanowania Kaspersky wykrył trojana. Poniżej logi.

OTL.Txt

Extras.Txt

kas.txt

[picasso]

Po tym trojanie został już tylko pusty wpis startowy. Doczyszczanie:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-3471967356-3363281774-4238017225-1000..\Run: [{FC806F3C-982D-AD7F-989E-DD0EB11EFE13}] C:\Users\open\AppData\Roaming\Ejilvi\uzlom.exe File not found
[2012-12-01 17:48:35 | 000,000,000 | ---D | M] -- C:\Users\open\AppData\Roaming\Ejilvi
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

2. Skoryguj drobną nieścisłość w 64-bitowej domyślnej wyszukiwarce IE. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso