Wirus ukash

[Michael23]

Witam, przy próbie skanowania OTL'em komputer się wyłącza, a program nie zostawia po sobie logów.

Proszę o pomoc.

[Landuss]

Spróbuj z trybu awaryjnego z obsługą sieci. Ja nie pójdzie to zrób raport z OTS

[Michael23]

Oto raport z OTS.

OTS.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj: Babylon Toolbar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTS i w oknie wklej następujący tekst:

 

[Registry - Safe List]
< Internet Explorer Settings [HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\] > ->
YN -> HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\: Main\\"Start Page" -> http: //home.sweetim.com/?crg=3.03010003&st=12&barid={E3F46070-C6C5-11E1-9C02-D9BCDF11A451}
< FireFox Settings [Prefs.js] > -> C:\Users\Mariusz\AppData\Roaming\Mozilla\FireFox\Profiles\k83g7nhr.default\prefs.js
YN -> browser.search.defaultenginename -> "Search the web (Babylon)"
YN -> browser.search.order.1 -> "Search the web (Babylon)"
YN -> browser.search.selectedEngine -> "Search the web (Babylon)"
YN -> keyword.URL -> "http://search.babylon.com/?babsrc=toolbar2&q="
YN -> sweetim.toolbar.previous.browser.search.defaultenginename -> "Search the web (Babylon)"
YN -> sweetim.toolbar.previous.browser.search.selectedEngine -> "Search the web (Babylon)"
< FireFox SearchPlugins [user Folders] > ->
NY ->  sweetim.xml -> C:\Users\Mariusz\AppData\Roaming\Mozilla\FireFox\Profiles\k83g7nhr.default\searchplugins\sweetim.xml
< FireFox Extensions [Program Folders] > ->
NY -> Babylon -> C:\USERS\MARIUSZ\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\K83G7NHR.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
< Internet Explorer ToolBars [HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\] > -> HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\Software\Microsoft\Internet Explorer\Toolbar\
YN -> WebBrowser\\"{32099AAC-C132-4136-9E9A-4E364A424E17}" [HKLM] -> Reg Error: Key error. [Reg Error: Key error.]
< Run [HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\] > -> HKEY_USERS\S-1-5-21-3919099112-3964208377-14835513-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NY -> "xmlfilter" -> C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003\xmlfilter.exe [C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003\xmlfilter.exe]
[File - Lop Check]
NY ->  hellomoto -> C:\Users\Mariusz\AppData\Roaming\hellomoto
[Custom Items]
:files
C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003
:end
[Empty Temp Folders]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Run Fix. Zatwierdź restart komputera.

 

4. Uruchamiasz OTS ponownie, tym razem wywołujesz opcję Scan i pokazujesz nowy log

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso