Ukash i kolejny zablokowany komp-prośba o pomoc

x_killa (X Killa) 2012-07-19 21:51:13 UTC #1

Witam,

Jako kolejny użytkownik zainfekowany przez grasujący ostatnio wirus Ukash bardzo prosiłbym o pomoc w jego skutecznym usunięciu. Poniżej logi z OTLa:

http://wklej.to/4OiT4

http://wklej.to/PDX5N

Atis (Atis) 2012-07-19 22:06:41 UTC #2

Odinstaluj V9 HomeTool.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1335878711_483489 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1335878711_483489 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1335878711_483489 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1335878711_483489 FF - prefs.js..browser.startup.homepage: "http://pl.v9.com/|http://www.onet.pl/|http://allegro.pl/" 2012-05-01 15:25:11 | 000,002,415 | ---- | M -- C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKCU..\Run: [buusjndatgkuvzc] C:\Documents and Settings\All Users\Dane aplikacji\buusjnda.exe () [2012-07-19 22:24:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\whoaralitbdtczx 2012-07-19 22:24:53 | 000,000,051 | ---- | M -- C:\Documents and Settings\All Users\Dane aplikacji\zdkrgfnnlsmubwf 2012-07-19 22:24:49 | 000,053,248 | ---- | M -- C:\Documents and Settings\All Users\Dane aplikacji\uibfqqzb.exe 2012-07-19 22:24:49 | 000,053,248 | ---- | M -- C:\Documents and Settings\All Users\Dane aplikacji\rzrjabfv.exe 2012-07-19 22:24:49 | 000,053,248 | ---- | M -- C:\Documents and Settings\All Users\Dane aplikacji\ilytylfc.exe 2012-07-19 22:24:49 | 000,053,248 | ---- | M -- C:\Documents and Settings\All Users\Dane aplikacji\buusjnda.exe 2012-07-19 22:24:49 | 000,053,248 | ---- | M -- C:\Documents and Settings\Łukasz\0.11674466553184693.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

x_killa (X Killa) 2012-07-19 22:49:41 UTC #3

Wielkie dzięki,

V9 odinstalowany a poniżej logi:

http://wklej.to/dWpwh

http://wklej.to/l2H4U

Czy to już wszystko, czy muszę wykonać jeszcze jakieś dodatkowe czynności?

Atis (Atis) 2012-07-20 07:27:09 UTC #4

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte ... 13117.html

Oparte na Discourse, najlepiej oglądać z włączonym JavaScriptem