UKASH Pomocy

[reks]

Witam jestem kolejną ofiarą trojana Ukash. Proszę o pomoc

 

 

Dołączam pliki

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [rasmxs] C:\Users\Leszek\AppData\Local\Microsoft\Windows\499\rasmxs.exe ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O16 - DPF: Microsoft XML Parser for Java "file:///C:/Windows/Java/classes/xmldso.cab" (Reg Error: Key error.)
 
:Files
C:\Users\Leszek\AppData\Local\Microsoft\Windows\499
C:\Users\Leszek\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany). W katalogu F:\_OTL powstanie log z usuwania.

 

2. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[reks]

Log z usuwania OTL z punktu 1.

OTL.Txt

[picasso]

Zapomniałeś dodać log z usuwania OTL, to jest log ze skanowania z punktu 2. W sumie już nie potrzebuję, gdyż nowy skan OTL potwierdza wykonanie zadania. Przejdź do czynności końcowych:

 

1. W OTL uruchom Sprzątanie, które skasuje z dysku kwarantannę OTL i OTL jako taki.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

4. Wykonaj podstawy aktualizacyjne: KLIK. Cytat fragmentarycznej listy z Twojego systemu, brak SP1 dla Windows 7 oraz widoczne wersje:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86416020FF}" = Java™ 6 Update 20 (64-bit)
"{718D791F-F4E8-4aa7-98A6-15FDED17BDD0}" = Trend Micro Internet Security
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java™ 6 Update 5
"{7148F0A8-6813-11D6-A77B-00B0D0142050}" = Java 2 Runtime Environment, SE v1.4.2_05
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Google Chrome" = Google Chrome

 

Wszystkie stare Java i Adobe od ręki zmieć, na czysto zainstaluj najnowsze buildy.

 

 

.

[reks]

Dziękuj bardzo za pomoc