[UKash] Kolejny problem

[Preki]

Widzę, że ostatnio coraz więcej ludzi ma problemy z tym "czymś" (to jakiś nowy wirus?). Ostatnio dotknęło to także mojego kolegę. Scenariusz jest standardowy - pokazuje fałszywy monit o łamaniu prawa polskiego (na kilometry mi to śmierdziało podróbą), uniemożliwiający korzystanie z komputera. Poniżej logi z tego komputera. System operacyjny Win7, 32-bit.

 

http://wklej.org/id/790512/ - OTL.txt

http://wklej.org/id/790513/ - Extras.txt

 

Komputer na dodatek jest zainfekowany ZeroAccessem, ale z tym już kiedyś (przy pomocy Pani administrator) poradziłem sobie z nim.

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2233703"
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100888&babsrc=SP_ss&mntrId=f801eebd000000000000f46d045fc576"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
[2012-03-05 18:57:10 | 000,000,925 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\un8hxy4s.default\searchplugins\conduit.xml
[2012-02-11 16:26:32 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-04-07 12:02:26 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: [sqlncli] C:\Users\user\AppData\Local\Microsoft\Windows\2575\sqlncli.exe ()
 
:Files
C:\Users\user\AppData\Roaming\hellomoto
C:\Users\user\AppData\Local\Microsoft\Windows\2575
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: 4shared.com Toolbar / Babylon toolbar on IE / uTorrentControl2 Toolbar / Deinstalator Strony V9

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj Bflix / 4shared.com / uTorrentControl2

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Preki]

http://wklej.org/id/790579/

 

Dobra, jest log (tym razem nie wygenerował Extras.txt). Komputer już normalnie uruchomił się, ale nie jestem jeszcze pewien czy to wszystko.

[Landuss]

Wszystko usunięte. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave i Adobe Reader. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.