Infekcja ukash

[magdaww (Plm777)]

bardzo prosze o pomoc przy wyfenerowaniu loga . Mam problem z dziecięca pornografia;] (ironia)

http://www.fixitpc.pl/index.php?app=core&module=attach&section=attach&attach_id=22477

http://www.fixitpc.pl/index.php?app=core&module=attach&section=attach&attach_id=22478

aby podkreślić dramaturgie sytulacji powiem tylko ze jak nie oddam dzis projektu to wywala mnie z pracy pomocy

[Atis]

Odinstaluj Ask Toolbar i DAEMON Tools Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [xqtteuaovojwtgm] C:\ProgramData\xqtteuao.exe (FinishedAccuracy Corp.) [2012-07-13 05:04:44 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\ProgramData\xqtteuao.exe [2012-07-13 05:04:44 | 000,000,000 | —D | C] – C:\ProgramData\shnbmhisvjyvech [2012-07-13 05:04:41 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Users\gr\0.1321793401960234.exe [2012-07-13 05:04:45 | 000,000,051 | ---- | M] () – C:\ProgramData\zzjwfmgbnwhazdp [2012-07-13 05:04:41 | 000,115,712 | ---- | M] (FinishedAccuracy Corp.) – C:\ProgramData\xqtteuao.exe [2012-07-13 05:04:41 | 000,115,712 | ---- | M] (FinishedAccuracy Corp.) – C:\Users\gr\0.1321793401960234.exe :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Logi umieść na http://wklej.org/ i podaj link.

[magdaww (Plm777)]

http://wklej.org/id/789901/

http://wklej.org/id/789904/

Prosze i dziękuje bardzo.

Co mozna dowiedzieć się dzieki tym info? moj komp jest ok?

[Atis]

Dlaczego nie masz żadnego programu antywirusowego?

W panelu sterowania odinstaluj Wisdom Toolbar i Wisdom Toolbar Updater.

Uruchom Fix it i przywróć domyślny Hosts:

Automatyczne rozwiązywanie problemu

Wklej i kliknij Wykona skrypt:

:OTL O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found O3:64bit: - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={783D8B0B-8265-42C3-977A-3D02996E70BF}&mid=c1314b16f74547d0b119f18676fd453c-a5465946086a0aba2b293f625d3473f436e400b5〈=en&ds=qw011&pr=sa&d=2012-06-28 18:31:16&v=11.1.0.12&sap=dsp&q={searchTerms} [2012-07-13 05:04:44 | 000,000,000 | —D | C] – C:\ProgramData\shnbmhisvjyvech [2012-07-13 05:04:41 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Users\gr\0.1321793401960234.exe [2012-07-13 05:04:45 | 000,000,051 | ---- | M] () – C:\ProgramData\zzjwfmgbnwhazdp [2012-07-13 05:04:41 | 000,115,712 | ---- | M] (FinishedAccuracy Corp.) – C:\Users\gr\0.1321793401960234.exe

Pokaż nowy log Skanuj.

[magdaww (Plm777)]

takie cos mi sie odpalilo po odpaleniu syst.

========== OTL ==========

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully.

64bit-Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{95B7759C-8C7F-4BF1-B163-73684A933233}\ not found.

Folder move failed. C:\ProgramData\shnbmhisvjyvech scheduled to be moved on reboot.

C:\Users\gr\0.1321793401960234.exe moved successfully.

C:\ProgramData\zzjwfmgbnwhazdp moved successfully.

File C:\Users\gr\0.1321793401960234.exe not found.

OTL by OldTimer - Version 3.2.54.0 log created on 07132012_185034

Files\Folders moved on Reboot…

Folder move failed. C:\ProgramData\shnbmhisvjyvech scheduled to be moved on reboot.

PendingFileRenameOperations files…

File C:\ProgramData\shnbmhisvjyvech not found!

Registry entries deleted on Reboot…

a tu otl

http://wklej.org/id/789917/

[Atis]

Wklej i kliknij Wykona skrypt:

:OTL O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. :Files rd “\?\C:\ProgramData\shnbmhisvjyvech” /c

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html