Ukash atakuje

[kendrix]

Dzień dobry

 

Po raz kolejny zaatakował Ukash ale tym razem komputer mojej koleżanki. To chyba jakaś plaga. Poradziłem sobie z usunięciem go z WMI windowsa, dzięki temu mogłem wejść do trybu awaryjnego ale proszę o pomoc w wyczyszczeniu pozostałości.

Extras.Txt

OTL.Txt

[picasso]

Poradziłem sobie z usunięciem go z WMI windowsa, dzięki temu mogłem wejść do trybu awaryjnego

 

Objaśnij co to znaczy. Są tu w systemie ślady innego wariantu infekcji, ładowanej przez Shell a nie rekonfig usługi Windows Winmgmt. Poza tym, adware do wyczyszczenia. Czyli:

 

1. Odinstaluj adware:

- Panel sterowania: Browsers Protector, Complitly, Delta Chrome Toolbar, McAfee Security Scan Plus, uTorrentControl2 Toolbar, Yontoo 1.10.03.

- Google Chrome: w Rozszerzeniach Complitly plugin for chrome, uTorrentControl2.

- Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
 
:Files
C:\Users\iza\AppData\Roaming\skype.ini
C:\Users\iza\AppData\Roaming\OpenCandy
C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras) + Farbar Service Scanner. Dołącz log z usuwania OTL z punktu 2 oraz z AdwCleaner.

 

 

 

.

Edytowane 12 Czerwca 2013 przez picasso
12.06.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso