Komputer zablokowany przez UKASH

[emilek87]

Komuter zablokowany przez UKASH bardzo bym prosil o odczyt logow.

 

Pozdrawiam

OTL.Txt

Extras.Txt

[Landuss]

Wygląda na to, że masz zainfekowany userinit (brak sygnatury MS):

 

[2012-07-04 16:38:39 | 000,050,688 | ---- | M] (yHhQBFWl) -- C:\WINDOWS\System32\userinit.exe

 

Plik będziesz wymieniał. Wykonuj kolejno kroki:

 

1. Pobierz userinit.exe pod XP SP3: KLIK. Plik umieść bezpośrednio na dysku C:\

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\S-1-5-21-1606980848-2052111302-839522115-1003\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [AVGIDS] "C:\Program Files\AVG\AVG8\IdentityProtection\agent\bin\AVGIDSUI.exe" File not found
O4 - HKLM..\Run: [duttou] C:\WINDOWS\system32\vynniquoo.exe File not found
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812\WSManHTTPConfig.exe ()
 
:Files
C:\WINDOWS\System32\userinit.exe|C:\userinit.exe /replace
C:\Documents and Settings\Właściciel\Dane aplikacji\hellomoto
C:\Documents and Settings\All Users\Dane aplikacji\nJ01603MoGmK01603
C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812
C:\Documents and Settings\All Users\Dane aplikacji\529C508401BE38FE0000201F0CDF10C2
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Config.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Autoexec.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\hosts.bak
 
:Services
AVTasks2
AVBackup
ArcaRemoteService
UIUSys
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[emilek87]

Oto nowy zestwa logow.

OTL.Txt

[Landuss]

Zadanie wykonane i problemu już być nie powinno. Pozostają czynności końcowe do wykonania:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java 6 Update 13

"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish

"Mozilla Firefox (3.0.7)" = Mozilla Firefox (3.0.7)

 

Szczegóły: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.