System zablokowany przez UKASH

[slavo]

Witam. Ja też mam zablokowany komputer przez ten wirus. Proszę o pomoc w odblokowaniu.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=b2dc3ab7-8e37-11e1-ab03-00262da78963"
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=b2dc3ab7-8e37-11e1-ab03-00262da78963&q={searchTerms}"
IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=2&cf=b2dc3ab7-8e37-11e1-ab03-00262da78963"
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKCU\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKCU\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" File not found
 
:Files
C:\ProgramData\aqbmtkcc.exe
C:\ProgramData\zdvubbkgwispcdm
C:\ProgramData\cvrpugilozbqxau
C:\Users\SLAWEK\0.9668447313974269.exe
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aqbmtkccwnzqrhr"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare Plugin

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[slavo]

Wykonałem polecenia które zadałeś, załączam plik, mam nadzieję że o to chodziło

OTL1.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL oraz usuń z dysku ten folder C:\ProgramData\ftvfcbdxiweuona

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

 

Internet Explorer (Version = 8.0.7600.16385)

"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java 6 Update 26

"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.1 MUI

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[slavo]

Dziękuję bardzo za odblokowanie komputera i dalsze cenne rady,ale na dziś dam sobie chyba spokój. W weekend czeka mnie dalsza praca żeby doprowadzić to do końca. Czy jest szansa żeby zabezpieczyć się przed tym wirusem na przyszłość? Jeszcze raz dziękuję i pozdrawiam serdecznie. Slavo

[Landuss]

Czy jest szansa żeby zabezpieczyć się przed tym wirusem na przyszłość?

 

Właśnie aktualizacja Javy na pewno pomoże bo ta infekcja lubi wchodzić przez starą wersję Javy dlatego nie bez powodu zaznaczyłem ją do aktualizacji.

 

Temat jako rozwiązany zamykam.