Wirus "UKASH"

[light1122]

Witam! Wirus ten włamał się do mojego komputera. W trybie awaryjnym ustawiłem naprawianie komputera i mam juz całkowity dostęp tzn. nie pokazuje mi sie juz ten wirus, ale pewnie gdzieś ten syf sie chowa jeszcze. Jestem całkowicie zielony w tym i proszę o pomoc co mam zrobić, by go usunąć całkowicie.

OTL.Txt

Extras.Txt

[picasso]

Tak, są nadal ślady infekcji na dysku (plik podróbkowy skype.dat). Ponadto, w tle działa inwazyjne adware. Przeprowadź następujące działania:

 

1. Przez Panel sterowania odinstaluj adware BrowserProtect, Bundled software uninstaller, Delta toolbar, Delta Chrome Toolbar.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Dom\AppData\Roaming\skype.dat
C:\Users\Dom\AppData\Roaming\BabSolution
C:\Users\Dom\AppData\Roaming\Babylon
C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\jbjg6ng3.default\searchplugins\babylon.xml
C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\jbjg6ng3.default\searchplugins\BrowserProtect.xml
C:\Users\Dom\AppData\Roaming\mozilla\firefox\profiles\jbjg6ng3.default\searchplugins\delta.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions]
"{0F827075-B026-42F3-885D-98981EE7B1AE}"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[light1122]

Caly proces przeszedl sprawnie

AdwCleanerS1.txt

OTL.Txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Drobne poprawki. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK. Wg raportu masz zainstalowane wersje:

 

Internet Explorer (Version = 8.0.7601.17514)
 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F86417017FF}" = Java 7 Update 17 (64-bit)
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3

"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)

"STANDARDR" = Microsoft Office Standard 2007 (instalacja SP3)
 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)

 

Dodatkowa uwaga, jest tu zainstalowana tragedia, tzn. Gadu-Gadu 6.1. A kysz! Archaizm, niezdolność obsługi własnej sieci (nowy protokół Gadu nie jest obsługiwany), luki i podatność na hacki, bardzo niskie "bezpieczeństwo". Polecam nowoczesny, bezpieczniejszy i obsługujący dobrze nowe cechy sieci GG alternatywny komunikator: WTW. Cały opis w tym temacie: KLIk.

 

 

 

.

[light1122]

Dostałem opieprz za GG, zrobiłem co mi kazano i wszystko działa. Pomocy lepszej niz tutaj na forum chyba nigdzie nie dostane Jestem bardzo wdzięczny za pomoc, a jak coś to kieszeni wpadnie to postaram sie wysłać jakąkolwiek kwotę na utrzymanie