Problem z wirusem ukash - jak rozwiazac

rafalek191 · 2 Sierpień 2012 11:12

Witam,

Mam podobny problem co wiele osób w ostatnim czasie. A mianowicie zaatakował mnie wirus ukash.

Nie wiem jak sobie z nim poradzić. Sugerując się poprzednimi wątkami przesyłam pliki.

Z góry dziękuję za pomoc

Pliki

OTL.exe

http://wklej.to/6F5pk

Extras.exe

http://wklej.to/bV1p7

Acorus · 2 Sierpień 2012 11:25

Odinstaluj Browsers Protector,LiveVDO plugin 1.3,McAfee Security Scan Plus,StartSearch Toolbar 1.3,vShare.tv plugin 1.3.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=a131b228- … 241d130e69 IE - HKLM…\SearchScopes{9CC3B515-D51C-4EB9-8695-5FF72165C388}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{D149E4A7-EC33-44B2-9ADE-0F5A93AB748B}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=a1 … d130e69&q={searchTerms} [2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll O2 - BHO: (extrafind) - {cf7ec349-fc4e-de41-7bcb-acb1ce9ac8a3} - C:\WINDOWS\system32\7e23b578.dll () O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [browsers Protector] C:\Program Files\Browsers Protector\regmon32.exe () O4 - HKLM…\Run: [euwtaspmkhkhsrw] C:\Documents and Settings\All Users\Dane aplikacji\euwtaspm.exe () O4 - HKLM…\Run: [GEST] ] File not found [2012-08-01 22:24:06 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\dlqbifxukcdgznr [2012-08-01 22:32:00 | 000,000,234 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012-08-01 22:24:07 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\gdmsbkvzctiluoz [2012-08-01 22:23:56 | 000,061,440 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\euwtaspm.exe [2012-08-02 12:39:03 | 000,143,360 | RHS- | C] () – C:\Documents and Settings\Administrator\fxmdk.exe [2012-04-03 20:37:11 | 000,075,087 | ---- | C] () – C:\WINDOWS\System32\8a9fde87.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.