Ukash Komputer został zablokowany z powodu naruszenia prawa polskiego

[dworzak]

Witam,

problem jak u innych. Komp zablokowany od wczoraj. Proszę o pomoc.

System: Windows Vista 32 bit

Extras.Txt

OTL.Txt

[picasso]

Widoczne ślady przepuszczania jakiegoś skryptu. Akcja pozbawiona sensu. Skrypty są unikatowe, pasują tylko do jednego systemu, bo z jego logów były robione. Każdy ma inne logi, inne ścieżki / daty / nazwy / komponenty infekcji. Skrypty robią też rzeczy nie związane z infekcją, a jakie to już zależy od systemu. W szczególnym przypadku można sobie coś uszkodzić!

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [WmiMgmt] C:\Users\samsung\AppData\Local\Microsoft\Windows\3919\WmiMgmt.exe ()
O4 - HKLM..\Run: []  File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\VMC302.sys -- (VMC302)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nvhda32v.sys -- (NVHDA)
 
:Files
C:\Users\samsung\AppData\Local\Microsoft\Windows\3919
C:\Users\samsung\AppData\Roaming\hellomoto
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{7DD4FDB0-657E-4EA8-BEA3-6C9DC3B6DC49}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7DD4FDB0-657E-4EA8-BEA3-6C9DC3B6DC49}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware TheBflix.

 

3. Otwórz przeglądarkę Google Chrome. Przejdź do menedżera rozszerzeń i powtórz usuwanie TheBflix oraz LiveVDO plugin (nośnik adware). Przejdź do zarządzania wyszukiwarkami i ustaw jako domyślną dowolną np. Google, bo aktualnie brak domyślnej wybranej.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[dworzak]

Zrobiłem wszystko wg instrukcji. Dziękuję za pomoc.

OTL.Txt

07082012_155211.txt

[picasso]

Podstawowa część wykonana.

 

1. Konfig domyślnej wyszukiwarki Google Chrome nieudany. Było pusto, zamieniło się na śmiecia:

 

========== Chrome  ==========
 
CHR - default_search_provider: SweetIM Search (Enabled)
CHR - default_search_provider: search_url = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={2D6EEB30-AD8F-11E1-9A16-00137798D668}"
CHR - default_search_provider: suggest_url = 

 

Powtarzaj operację przestawiania domyślnej wyszukiwarki i usuwania SweetIM Search z listy.

 

2. Porządki, czyli w OTL uruchom Sprzątanie, co skasuje z dysku OTL wraz z jego trojanową kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

.

[dworzak]

Przesyłam raport z Malwarebytes Anti-Malware

mbam-log-2012-07-08 (19-39-51).txt

[picasso]

1. Wyniki z MBAM: wszystko z oznaczeniem Malware.Trace jest śladami infekcji, wyniki PUP.BFlix to resztki usuwanego wcześniej adware, keygeny zaś zawsze podejrzane. Sumarycznie: usuń wszystko z wyjątkiem Malware.Packer.GenX, gdyż ten wynik na bibliotece językowej Alcohola zdaje się być błędną detekcją a nie rzeczywistym zagrożeniem. Po operacji ponów czyszczenie folderów Przywracania systemu.

 

2. Na zakończenie wykonaj ważne aktualizacje / weryfikację wersji: KLIK. Tutaj podstawowy wykaz wersji z Twojego systemu:

 

Internet Explorer (Version = 7.0.6002.18005)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java™ 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java™ 7 Update 4
"{58B785A2-D2CA-40AA-AE89-FCC49326CDC4}" = OpenOffice.org 3.2
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"KLiteCodecPack_is1" = K-Lite Codec Pack 4.3.4 (Full)
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005 ----> brak pakietu SP
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)

 

+ Service Pack dla Microsoft SQL Server 2005: KB913089

 

 

PS. Rozważ też wymianę ciężkiego zasobożernego GG10 alternatywą. Opracowanie: Darmowe komunikatory. Propozycje: AQQ, Kadu, WTW, Miranda.

 

 

.