UKASH wirus

[artart]

Witam!

 

Mnie też dopadło...

Załączam logi z OTL. Próbowałem z ComboFix, ale się nie udało.

Proszę o pomoc i z góry dziękuję.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] --  -- (stllssvr)
SRV - File not found [Auto | Stopped] -- C:\Users\ahurij\AppData\Local\Temp\014459~1.EXE -- (0144591343163809mcinstcleanup)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\ahurij\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [WinSATAPI] C:\Users\ahurij\AppData\Local\Microsoft\Windows\1126\WinSATAPI.exe ()
 
:Files
C:\Users\ahurij\AppData\Roaming\hellomoto
C:\Users\ahurij\AppData\Local\Microsoft\Windows\1126
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[artart]

Uruchomiłem skrypt.

Załączam logi OTL po restarcie komputera.

OTL.Txt

[Landuss]

Infekcję masz usuniętą. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"Mozilla Firefox (3.5.6)" = Mozilla Firefox (3.5.6)

"Mozilla Thunderbird (3.0)" = Mozilla Thunderbird (3.0)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[artart]

Pomogło. Wielkie, naprawdę wielkie dzięki!!!

Jesteście najlepsi!!!