ukash

[mariuszrudzki]

Witam

złapałem dziwnego wirusa i żąda kodu Ukash.

udało mi użyć OTL z trybu awaryjnego. tutaj moje pliki z OTL.

proszę o kolejne wskazówki

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\Wbutton.sys -- (Wbutton)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\IDS-DI~1\20040813.178\symidsco.sys -- (SYMIDSCO)
DRV - File not found [Kernel | System | Stopped] --  -- (mailKmd)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\Acer\eRecovery\int15.sys -- (int15.sys)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hitmanpro35.sys -- (hitmanpro35)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [tgdtxlnsekcdiwq] C:\Documents and Settings\All Users\Dane aplikacji\tgdtxlns.exe ()
O4 - HKCU..\Run: [tgdtxlnsekcdiwq] C:\Documents and Settings\All Users\Dane aplikacji\tgdtxlns.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\otxbfcvaefvcpsl
C:\Documents and Settings\All Users\Dane aplikacji\rlpsyhtfawadopt
C:\Documents and Settings\user\0.25389719947802114.exe
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[mariuszrudzki]

oto nowy log

OTL.Txt

[Landuss]

Infekcje masz usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[mariuszrudzki]

wielkie i serdecznie podziękowania. laptop uratowany. pozdrawiam