Ukash - win 7 pro - 64 bit (dodałem brakujący log)

[skrzat]

Szef wczoraj wieczorem złapał ukasha

Po przeskanowaniu MBAM znalazł Trojan.Agent.Gen i go usunął, ale to oczywiście nic nie pomogło. Po zalogowaniu do systemu pojawia się znów plansza o zapłacenie okupu. Dobrze, że uruchamia się w trybie awaryjnym.

 

W załączeniu log z OTL uruchomienego w trybie awaryjnym.

 

Proszę o pomoc. Z góry dziękuję.

 

Pozdrawiam

Skrzat

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3796942061-653453557-762071133-1155..\Run: [nuwkfionxqrimhr] C:\ProgramData\nuwkfion.exe ()
[2012-07-08 19:41:32 | 000,000,000 | ---D | C] -- C:\ProgramData\ubowpmxsslkpsir
[2012-07-08 19:41:33 | 000,000,051 | ---- | M] () -- C:\ProgramData\arsdmmqjazwyewf
[2012-07-08 19:41:27 | 000,088,064 | ---- | M] () -- C:\Users\apawelski\0.8679808385070573.exe
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyServer"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8457886C-8B3D-42BE-B2E6-513E3421E306}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany). W katalogu M:\_OTL powstanie log z usuwania.

 

2. Przez Panel sterowania odinstaluj Ask Toolbar + Ask Toolbar Updater, zbędnik Akamai NetSession Interface, opcjonalnie też komponenty Yahoo.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1. I podaj jaka jest zawartość tego ukrytego pliku na dysku przenośnym:

 

O32 - AutoRun File - [2006-05-09 20:36:18 | 000,000,034 | -HS- | M] () - M:\autorun.inf -- [ NTFS ]

 

(otwórz plik w Notatniku i przeklej tu zawartość)

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso