Podobnie jak inni, komputer zaatakowany UKASH, proszę o pomoc

[login2611]

Witam

Podobnie jak w wielu innych przypadkach komputer został wczoraj zainfekowany

Przesyłam logi i dziękuję z góry za pomoc

Zaznaczam ze jestem totalnym laikiem:) więc proszę o wyrozumiałość.

 

pozdrawiam

 

Iga

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\TpChoice.sys -- (TpChoice)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Mariusz\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=315&systemid=1&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=164&systemid=406&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-4290433843-1107283191-227249732-1003\..\URLSearchHook: {8532a8b7-c06a-41bb-936a-8ce73e4711ed} - No CLSID value found
IE - HKU\S-1-5-21-4290433843-1107283191-227249732-1003\..\SearchScopes\{058B6447-2E27-4D7F-A5FF-BA0454555AEB}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076"
IE - HKU\S-1-5-21-4290433843-1107283191-227249732-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=109805&babsrc=SP_ss&mntrId=40c9d81a000000000000000000000000"
IE - HKU\S-1-5-21-4290433843-1107283191-227249732-1003\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=315&systemid=1&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-4290433843-1107283191-227249732-1003\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=164&systemid=406&sr=0&q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "gry Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2417076&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2417076&SearchSource=2&q="
[2012-06-14 15:20:45 | 000,000,000 | ---D | M] (Wincore Mediabar) -- C:\Users\Mariusz\AppData\Roaming\mozilla\Firefox\Profiles\diekfugi.default\extensions\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
[2012-07-16 11:56:29 | 000,000,000 | ---D | M] (gry Community Toolbar) -- C:\Users\Mariusz\AppData\Roaming\mozilla\Firefox\Profiles\diekfugi.default\extensions\{8532a8b7-c06a-41bb-936a-8ce73e4711ed}
[2012-06-14 15:17:36 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\Mariusz\AppData\Roaming\mozilla\Firefox\Profiles\diekfugi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2012-06-12 07:40:49 | 000,000,000 | ---D | M] (DownloadnSave) -- C:\Users\Mariusz\AppData\Roaming\mozilla\Firefox\Profiles\diekfugi.default\extensions\4fd6d445b1e80@4fd6d445b1f03.info
[2012-02-28 22:07:34 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Mariusz\AppData\Roaming\mozilla\Firefox\Profiles\diekfugi.default\extensions\ffxtlbr@babylon.com
[2012-03-06 17:53:26 | 000,000,909 | ---- | M] () -- C:\Users\Mariusz\AppData\Roaming\Mozilla\Firefox\Profiles\diekfugi.default\searchplugins\conduit.xml
[2012-06-14 15:20:42 | 000,002,515 | ---- | M] () -- C:\Users\Mariusz\AppData\Roaming\Mozilla\Firefox\Profiles\diekfugi.default\searchplugins\Search_Results.xml
[2012-02-28 21:40:15 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-06-14 15:20:42 | 000,002,515 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
O4 - HKU\S-1-5-21-4290433843-1107283191-227249732-1003..\Run: [xmlfilter] C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003\xmlfilter.exe ()
 
:Files
C:\Users\Mariusz\AppData\Roaming\hellomoto
C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-4290433843-1107283191-227249732-1003\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Searchqu Toolbar / Wincore MediaBar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 9 Września 2012 przez picasso
9.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso