Ukash zainfekowany komputer

[sepharin]

Dzisiaj od rana próbuje się pozbyć wirusa Ukash, nie mam pojęcia jak wygenerować skrypt aby robaka usunąć, dlatego proszę o pomoc

 

 

 

edit: jak wygenerować plik extras? OTL tylko tworzy mi plik otl.txt

OTL.Txt

[Landuss]

Aby wygenerować log extras musisz w OTL zaznaczyć opcje Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | Boot | Stopped] --  -- (mv91xx)
 
:Files
autorun.inf /alldrives
C:\D & S\All Users\Dane aplikacji\mszlpnszblgsyvr
C:\D & S\All Users\Dane aplikacji\tkrcisqexypttsz
C:\D & S\All Users\Dane aplikacji\wmcyzxca.exe
C:\D & S\All Users\Dane aplikacji\romvfrqn.exe
C:\D & S\All Users\Dane aplikacji\rffdhakr.exe
C:\D & S\All Users\Dane aplikacji\aaapvlih.exe
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rffdhakrbqntnvw"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: uTorrentControl2 Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso