Kolejny wirus ukash

m.geppert · 20 Wrzesień 2012 16:32

Witam

Zostałem zaatakowany przez ten wirus.

Wklejam logi i dziękuje za pomoc z góry!

ekstras

http://wklej.org/id/834126/

otl

http://wklej.org/id/834127/

Atis · 20 Wrzesień 2012 18:00

Do okna Własne opcje skanowania / skrypt wklej:

:OTL O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - No CLSID value found. O4 - HKLM…\Run: [update] C:\Documents and Settings\a\Dane aplikacji\system\winlogon.exe File not found O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\a\Dane aplikacji\system\winlogon.exe) - File not found [2012-09-20 18:09:35 | 000,000,000 | -HSD | C] – C:\Documents and Settings\Administrator\Dane aplikacji\System [2012-09-20 16:17:36 | 000,000,000 | -HSD | M] – C:\Documents and Settings\a\Dane aplikacji\System [2012-08-02 22:32:42 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon Dane aplikacji\Ryny[2012-09-15 16:50:41 | 000,000,000 | —D | M] – C:\Documents and Settings\a\Dane aplikacji\Abeq [2012-09-15 16:50:41 | 000,000,000 | —D | M] – C:\Documents and Settings\a\Dane aplikacji\Ryny Dane aplikacji\Ipoxl[2012-09-19 20:22:39 | 000,000,000 | —D | M] – C:\Documents and Settings\a\Dane aplikacji\Ipoxl [2012-08-02 22:32:42 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

m.geppert · 20 Wrzesień 2012 18:33

Właśnie się zorientowałem, że wkleiłem loga z trybu awaryjnego jako administrator, a nie z mojego.

System po wklejeniu skrypta załadował się dwa razy, a za 3 i 4 odpala się tylko tapeta i zawiecha.

Nowe logi:

OTL

http://wklej.org/id/834226/

Ekstras

http://wklej.org/id/834229/

Atis · 20 Wrzesień 2012 18:45

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1659004503-484061587-1801674531-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112250&tt=010812_ctrl_3112_8&babsrc=SP_ss&mntrId=3cce79b90000000000000018f3cebc57 IE - HKU\S-1-5-21-1659004503-484061587-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112250 … 18f3cebc57 O4 - HKU\S-1-5-21-1659004503-484061587-1801674531-1003…\Run: [update] C:\Documents and Settings\a\Dane aplikacji\system\winlogon.exe File not found O4 - HKU\S-1-5-21-1659004503-484061587-1801674531-1003…\Run: [Xuowuq] C:\Documents and Settings\a\Dane aplikacji\Abeq\rout.exe () O4 - HKLM…\RunOnce: [innoSetupRegFile.0000000001] C:\WINDOWS\is-GRNFQ.exe () O7 - HKU\S-1-5-21-1659004503-484061587-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Update = C:\Documents and Settings\a\Dane aplikacji\system\winlogon.exe [2012-09-20 22:41:17 | 000,000,000 | —D | C] – C:\Documents and Settings\a\Dane aplikacji\Ryny [2012-09-15 16:50:41 | 000,000,000 | —D | C] – C:\Documents and Settings\a\Dane aplikacji\Ipoxl [2012-09-15 16:50:41 | 000,000,000 | —D | C] – C:\Documents and Settings\a\Dane aplikacji\Abeq [2012-08-02 22:32:42 | 000,000,000 | —D | M] – C:\Documents and Settings\a\Dane aplikacji\Babylon :Files C:\Documents and Settings\a\Dane aplikacji\system :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.