Komputer zablokowany przez wirus UKASH

[SantoPoco]

Witam.

 

Proszę o pomoc w odblokowaniu komputera przez znny juz jak czytam wirus.

Jestem laikiem w tych sprawach, więc byłbym bardzo wdzięczny o czytelny opis pomocy.

log.txt

[Landuss]

Zasady działu nie przeczytane i tym samym złamane. Jest napisane by nie używać ComboFix na własną rękę.

 

Zaprezentuj raporty z OTL

[SantoPoco]

Biję się w pierś, przepraszam.

OTL.Txt

Extras.Txt

[SantoPoco]

Udało mi się usunąć ten problem.

Dziękuję mimo wszystko za chęć pomocy.

[Landuss]

Spokojnie, tu wcale nie koniec.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys -- (catchme)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://192.168.0.150/cgi-bin/xweb500.cgi?res=1"
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=CA62F9C3-FE12-42FD-AC82-1236308751D2&apn_sauid=BA765B87-9AD3-4DB8-ACC6-A1238410A2D8"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
 
:Files
C:\Documents and Settings\All Users\Application Data\zvtobntvunhatmc
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[SantoPoco]

Zastosowałem się do powyższych wskazówek.

Mam nadzieję, że to juz koniec.

 

Dzięki. Podziwiam wytrwałość w leczeniu zaainfekowanych.

OTL.Txt

[Landuss]

Teraz mogę powiedzieć, że jest czysto. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 6.0.2900.5512)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.