Wirus ukash

[Fasia]

Już tydzień mnie męczy i nie mogę sie go pozbyć...

 

Licze na pomoc .

 

w załączniku logi.

Extras.Txt

OTL.Txt

[picasso]

Stosowane dwie rzeczy, których nie powinno było się wykonać: cudzy skrypt do OTL oraz ComboFix. Nie wolno brać z innych tematów skryptów do OTL, są unikatowe, przeznaczone tylko i wyłącznie pod jeden konkretny system, w skryptach są często robione rzeczy dodatkowe i można sobie uszkodzić system. Na temat używania ComboFix: KLIK.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [TapiMigPlugin] C:\Users\ASIULA\AppData\Local\Microsoft\Windows\2264\TapiMigPlugin.exe ()
 
:Files
C:\Users\ASIULA\AppData\Local\Microsoft\Windows\2264
C:\Users\ASIULA\AppData\Roaming\hellomoto
C:\Users\ASIULA\AppData\Roaming\Titeeh
C:\Users\ASIULA\AppData\Roaming\Haaz
C:\Users\ASIULA\AppData\Roaming\Erne
C:\Users\ASIULA\AppData\Roaming\Babylon
C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
C:\found.*
netsh advfirewall reset /C
 
:OTL
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100478&babsrc=SP_ss&mntrId=e8301ceb000000000000001fd083f404"
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={AD762E41-F82E-405F-80B9-81E38E468F57}&mid=d99ae0f0321547d18306d15696671df7-3e5f88c193fba3e8fbfe390a3e1bc1da233818b4&lang=pl&ds=AVG&pr=fr&d=2011-10-21 20:07:12&v=12.2.5.32&sap=dsp&q={searchTerms}"
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj adware FoxTab FLV Player. Dodatkowo AVG Security Toolbar nie jest Ci potrzebny i też możesz usunąć.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[Fasia]

Mam nadzieje że zrobiłam wszystko dobrze .

 

 

Logi:

AdwCleanerS1.txt

OTL.Txt

[picasso]

Użyłaś starej wersji AdwCleaner v2.005, najnowsza to 2.006. Kierowałam Cię przecież na stronę domową programu, to dlaczego pobierasz okrężnie z Instalek:

 

[2012-11-02 17:32:33 | 000,538,941 | ---- | M] () -- C:\Users\ASIULA\Desktop\AdwCleaner_www.INSTALKI.pl.exe

 

Skutki: trzeba będzie reperować pewne ustawienia, bo ta starsza wersja robi większe zamieszanie w Internet Explorer. Na przyszłość: proszę pobierać ze strony domowej a nie serwisu pośredniego, to jest jedyna gwarancja pozyskania najnowszej wersji.

 

 

---

Zadania pomyślnie wykonane i możemy kończyć:

 

1. Naprawa tego co zepsuł AdwCleaner + usunięcie innych szczątków. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu kontekstowego wybierz opcję Scal. Zatwierdź import do rejestru.

 

2. Odinstaluj w prawidłowy sposób ComboFix, co wyczyści też foldery Przywracania systemu. Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

C:\Users\ASIULA\Desktop\ComboFix.exe /uninstall

 

Następnie: przez SHIFT+DEL skasuj folder C:\Windows\erdnt, w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

3. Masz zainstalowane stare wersje Adobe, Firefox i Silverlight oraz zbędny McAfee Security Scan Plus. Odinstaluj co należy, a Firefoxa zaktualizuj.

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.0 - Polish
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"McAfee Security Scan" = McAfee Security Scan Plus
"Mozilla Firefox 9.0.1 (x86 pl)" = Mozilla Firefox 9.0.1 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

 

 

PS. Widzę jeszcze u Ciebie zasobożerne Gadu-Gadu 10. Obejrzyj alternatywne programy z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: Darmowe komunikatory.

 

 

 

.