Ten komputer został zablokowany - trojan UKASH

[adinek]

Witam, proszę o pomoc w usunięciu tego trojana:

Extras.Txt

OTL.Txt

[adinek]

Za pomocą HiJackThis usunąłem parę wpisów i komputer uruchamia się w normalnym trybie, ale podejrzewam, że to tylko wierzchołek góry lodowej. Proszę o przejrzenie logów z OTL:

OTL.Txt

[Landuss]

HijackThis to program totalnie przestarzały i nie radzę z niego korzystać w przyszłości. Tu jeszcze nie koniec.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisPT)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nlndis.sys -- (NLNdisMP)
IE - HKLM\..\SearchScopes\{D0C10298-3C1E-4a4a-B1B7-BD7FAC2A4263}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=a219d894-fb49-11e0-830b-1c6f65afec5d&q={searchTerms}"
IE - HKU\S-1-5-21-3531334824-2885165584-2736942052-1000\..\SearchScopes\{D0C10298-3C1E-4a4a-B1B7-BD7FAC2A4263}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=a219d894-fb49-11e0-830b-1c6f65afec5d&q={searchTerms}"
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" File not found
 
:Files
C:\ProgramData\csiivrlh.exe
C:\ProgramData\xfcmdetpnansfzl
C:\ProgramData\axyhsjrufnstewt
C:\Users\Szostak\0.013863578121534381.exe
C:\Users\Szostak\AppData\Roaming\inst.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare.tv plugin 1.3

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[adinek]

Wykonałem wszystko, poniżej log z OTL

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[adinek]

Wielkie dzięki za pomoc

Pozdrawiam, Adrian.