WIrus UKASH

[grzesinek]

Jak widać dziś spore żniwa zbiera ten wirus. W załączeniu logi. System to Win 7 Pro 64bit.

Z góry dziękuję.

Extras.Txt

OTL.Txt

[picasso]

Uruchamiałeś jakiś skrypt do OTL. Skrypty są unikatowe dla danego systemu, w ogóle nie pasują do innych.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [serialui] C:\Users\grzesinek\AppData\Local\Microsoft\Windows\3785\serialui.exe ()
 
:Files
C:\Users\grzesinek\AppData\Local\Microsoft\Windows\3785
C:\Users\grzesinek\AppData\Roaming\hellomoto
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"=-
"Start Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions]
"{6E19037A-12E3-4295-8915-ED48BC341614}"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System będzie restartował, nastąpi odblokowanie, w katalogu C:\_OTL pojawi się log z wynikami usuwania.

 

2. Przejdź do Panelu sterowania i odinstaluj adware: Facemoods Toolbar, uTorrentControl2 Toolbar oraz wtyczkę LiveVDO plugin 1.3 (źródło adware). Otwórz menedżer dodatków Firefox i powtórz usuwanie co się krzyżuje plus AutocompletePro. Podobnie w Google Chrome.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz logi z usuwania narzędziami w punktach 1+3.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso