Trojan Ukash rozprzestrzenia się .....

[wiechu001]

Ukash ukąsił również mnie a jak widzę i słyszę zbiera coraz większe żniwo , starciłem cały weekend, bez efektu, czy mogę liczyć na pomoc, będę zobowiązany

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\URLSearchHook: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - SOFTWARE\Classes\CLSID\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\InprocServer32 File not found
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKCU\..\URLSearchHook: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - SOFTWARE\Classes\CLSID\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\InprocServer32 File not found
O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_0.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Program Files\BS_Player\tbBS_0.dll File not found
O4 - HKCU..\Run: [mtyqhnbqlyxykyu] C:\ProgramData\mtyqhnbq.exe (Brother)
[2012-07-14 23:41:37 | 000,000,000 | ---D | C] -- C:\ProgramData\lksylejyltqxrut
[2012-07-14 23:45:35 | 000,000,051 | ---- | M] () -- C:\ProgramData\ocopejhddkvyqvb
[2012-07-14 23:41:13 | 000,123,392 | ---- | M] (Brother) -- C:\ProgramData\wskkysvi.exe
[2012-07-14 23:41:13 | 000,123,392 | ---- | M] (Brother) -- C:\ProgramData\ufgwfkua.exe
[2012-07-14 23:41:13 | 000,123,392 | ---- | M] (Brother) -- C:\Users\Joanna\0.8968770665436825.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Spesoft Toolbar. Otwórz Firefox i odinstaluj w Dodatkach Ashampoo PO Community Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

 

[wiechu001]

Serdecznie dziękuję , system na razie działa bez blokowania, ale gdzieś "zgubiłem" log z usuwania OTL z punktu 1 ( mea culpa)

OTL skanuj.Txt

AdwCleanerS4.txt

[picasso]

gdzieś "zgubiłem" log z usuwania OTL z punktu 1 ( mea culpa)

 

Log jest tworzony automatycznie w katalogu kwarantanny OTL C:\_OTL. Niemniej już podarujemy go sobie, widać pozytywne zmiany w nowym skanie OTL. Ale nie wygląda byś wykonał to:

 

2. Przez Panel sterowania odinstaluj adware Spesoft Toolbar. Otwórz Firefox i odinstaluj w Dodatkach Ashampoo PO Community Toolbar.

 

Powtarzaj zadanie i po tym nowy log OTL z opcji Skanuj do oceny.

 

 

.

Edytowane 18 Sierpnia 2012 przez picasso
18.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso