Wirus Ukash

[Petardinho]

Witam,

 

W wigilię dopadł mój komputer wymieniony w tytule wirus. Komputer udało się uruchomić bez blokady tylko z wiersza poleceń. Przy okazji pozwoliłem na instalację jakiegoś programu z certyfikatem windowsa - myślałem, że może pomóc ale teraz sam nie wiem czy czegoś jeszcze dodatkowo na kompa nie wpuściłem. Próbowałem rozwiązania z linka poniżej ale nic to nie dało.

http://peb.pl/logi-do-sprawdzenia/1287658-twoj-komputer-zosta-zablokowany.html#post5810769

 

Z góry dzięki za pomoc,

Jacek

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\admin\wgsdgsdgdsgsd.dll
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\admin\AppData\Local\Temp*.html
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters]
"ServiceDll"=hex(2):"%SystemRoot%\system32\wbem\WMIsvc.dll"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\RelevantKnowledge [2010-12-25 12:54:30 | 000,000,000 | ---D | M]
IE - HKLM\..\SearchScopes\{42D70FEC-2F26-45db-B72C-8205CA98D3C8}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=9310949f-8007-11e1-a07d-6cf049da7305&q={searchTerms}"
IE - HKU\S-1-5-21-1785870668-3308860700-953772972-1000\..\SearchScopes\{42D70FEC-2F26-45db-B72C-8205CA98D3C8}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=9310949f-8007-11e1-a07d-6cf049da7305&q={searchTerms}"
IE - HKU\S-1-5-21-1785870668-3308860700-953772972-1000\..\SearchScopes\{6811459E-48BA-437D-BC1F-482158D5ADD1}: "URL" = "http://www.bing.com/search?q={searchTerms}&form=SPLBR2&pc=SPLH"
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\gdrv.sys -- (gdrv)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny.

 

2. Przez Panel sterowania odinstaluj adware Browsers Protector, StartSearch Toolbar 1.3, RelevantKnowledge.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Petardinho]

Komputer odblokowany.

 

W załączeniu logi z otl i adwcleaner.

AdwCleanerS1.txt

OTL.Txt

[picasso]

Zadania pomyślnie wykonane. Tylko poprawki i kończymy.

 

1. Korekta domyślnych wyszukiwarek Internet Explorer po użyciu AdwCleaner. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK. Wg raportu obecnie masz zainstalowane wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{58B785A2-D2CA-40AA-AE89-FCC49326CDC4}" = OpenOffice.org 3.2
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Mozilla Firefox 17.0.1 (x86 pl)" = Mozilla Firefox 17.0.1 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

 

 

.

[Petardinho]

Wykonałem wszystkie zalecenia - dzięki wielkie za pomoc.

 

Jacek