Wirus UKASH.

[D4M1AN]

Witam. Mam problem z wirusem, który blokuje dostęp do systemu.

Przed programem OTL użyłem Malwarebytes Anti-Malware jednak bez skutku.

 

Proszę o szybką pomoc.

 

Pozdrawiam D4M1AN

Extras.Txt

OTL.Txt

[picasso]

Uruchamiałeś jakiś skrypt do OTL = to jest bezcelowe! Skrypty są dopasowane pod jeden konkretny system, bo tworzone w oparciu o jego logi. Każdy log inny (inne systemy / konta / ścieżki / nazwy / daty). W szczególnym przypadku można sobie coś uszkodzić!

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE File not found
O4 - HKLM..\Run: [Otshot] c:\program files\otshot\otshot.exe -minimize File not found
O4 - HKLM..\Run: [szbitgpngpspilh] C:\ProgramData\szbitgpn.exe ()
O4 - HKLM..\Run: [W7LXE] "H:\Windows Se7en\Win 7 AKTUALIZATOR+LOADER\Windows.7.Loader.eXtreme.Edition.v3.503-NAPALUM\w7lxe.exe" /react /days=0 /method="180+ Days" /iffailed=delete File not found
O4 - HKCU..\Run: [szbitgpngpspilh] C:\ProgramData\szbitgpn.exe ()
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://search.certified-toolbar.com?si=41179&bs=true&tid=397&q={searchTerms}" 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = "http://search.certified-toolbar.com?si=41179&home=true&tid=397"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = "http://search.certified-toolbar.com?si=41179&tid=397&bs=true&q="
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = "http://search.certified-toolbar.com?si=41179&home=true&tid=397"
SRV - File not found [Auto | Stopped] -- C:\program files\otshot\ZalmanUpdateService.exe -- (otshot)
 
:Files
C:\ProgramData\rmvqbxxvgklothg
C:\ProgramData\uerhucvaybqpoio
C:\Program Files\Mozilla Firefox\extensions\{9f9e76cc-4aa3-123a-7059-610e7a48fcdd}
C:\Users\Damian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk
C:\Users\Damian\AppData\Roaming\BrowserCompanion
C:\Users\Damian\AppData\Roaming\Mozilla\Firefox\Profiles\5dbkv2g7.default\searchplugins\Web Search.xml
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{afdbddaa-5d3f-42ee-b79c-185a7020515b}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Następnie deinstalacje adware:

- Przez Panel sterowania odinstaluj: Complitly, Certified Toolbar, Contextual Tool Sleekseek.

- Otwórz Firefox i w menedżerze dodatków odinstaluj: Browser Companion Helper, Complitly, Certified Toolbar

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[D4M1AN]

System uwolniony spod panowania trojana.

 

Dołączam logi:

AdwCleanerS2.txt

OTL.Txt

[picasso]

Zapomniałeś podać log z usuwania OTL ale to możemy sobie darować, gdyż widać pozytywne zmiany w skanie OTL. Zadania wykonane. Przejdź do tej części:

 

1. Korekta domyślnych wyszukiwarek IE, bo coś tu jest nie tak (wyzerowane wszystko, mimo że wcześniej był Bing). Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"Version"=dword:00000003
"UpgradeTime"=hex:62,68,b7,99,52,49,cc,01

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Z prawokliku na plik wybierz Scal

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj skanowanie w Malwarebytes Anti-Malware (posiadasz zainstalowany). W razie detekcji czegoś przedstaw raport.

 

5. Wykonaj podstawy aktualizacyjne: KLIK. Z Twojej listy zainstalowanych, jawny brak aktualizacji Windows (SP1+IE9) oraz widoczne wersje:

 

Professional  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83217000FF}" = Java™ 7
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

 

Nie uciekaj przed aktualizacją Windows. "Legalizowany" sztucznie może być przez przeszkód aktualizowany. To ważne zabezpieczenia.

 

 

PS. I polecam alternatywy dla Gadu-Gadu 10, mniej dręczące zasoby kompa. Artykuł do wglądu: Darmowe komunikatory. Opisy pod uwagę: WTW, Kadu, Miranda, AQQ.

 

 

.

[D4M1AN]

Wszystko wykonane według instukcji.

System pracuje jak należy (a nawet szybciej )

Malwarebytes nic nie wykrył

Serdecznie dziękuje za pomoc i pozdrawiam