Ukash - trojan

[LuckyLuke]

Witam wszystkich.

Od rana mam zablokowany komputer przez wirusa ukash.

Próbowałem już wszyskiego i niestety nie radze sobie sam. Stąd gorąca prośba o pomoc z Waszej strony.

 

Załączam log z OTL'a i prosze o instrukcje.

Mam tylko otl.txt nie wiem czemu nie ma extras

 

Pozdrawiam.

OTL.Txt

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1326482902_156334
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/vlt/vlt_1326482902_156334
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/vlt/vlt_1326482902_156334
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=f486be30-274a-11e1-bde9-485b39503b8f&q={searchTerms}"
[2010-09-28 16:09:25 | 000,001,196 | ---- | M] () -- C:\Users\LuckyLuke\AppData\Roaming\Mozilla\Firefox\Profiles\4q19j7qz.default\searchplugins\winamp-search.xml
[2012-01-13 21:28:23 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [RstrtMgr] C:\Users\LuckyLuke\AppData\Local\Microsoft\Windows\3094\RstrtMgr.exe ()
 
:Files
C:\user.js
C:\Users\LuckyLuke\AppData\Roaming\hellomoto
C:\Users\LuckyLuke\AppData\Local\Microsoft\Windows\3094
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Otwórz Firefox i w Dodatkach odmontuj: TheBflix / vShare Add-On

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[LuckyLuke]

Wielkie dzięki udało się odblokować system.

Zrobiłem wszystko jak w poście wyżej.

Podpinam raport OTLa

Extras.Txt

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do stanu Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

 

Internet Explorer (Version = 8.0.7600.16385)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[LuckyLuke]

Witam, Mam zablokowany komputer przez w/w wirus.

Bardzo prosze o pomoc... Wrzucam logi

 

Wielkie dzięki.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKCU..\RunOnce: [7531CC7727448429CAE9739CF875F002] C:\ProgramData\7531CC7727448429CAE9739CF875F002\7531CC7727448429CAE9739CF875F002.exe ()
 
:Files
C:\ProgramData\7531CC7727448429CAE9739CF875F002
C:\Users\LuckyLuke\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare.tv plugin 1.0

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[LuckyLuke]

Witam. Na wstępie wielkie dzięki. Wczoraj dało wyczuć się lekką stagnacje... ale dzisiaj widać urwanie jajek. Powiem tylko, że próbowałem też programu Dr.Web (cośtam).it i wyszukał złóśliwca. nie mam pewności czy by pomógł ponieważ nie wychodziłwm z trybu awaryjnego. Myśle jednak, że można spróbować w przyszłości.

[Landuss]

Mimo wszystko wykonaj to o czym pisałem i dołącz nowe logi dla pewności.

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso