UKASH - kolejny zainfekowany komputer

dawid2012 · 10 Lipiec 2012 11:02

Witam!

Dzisiaj również i mój komputer dopadł ukash.

Poniżej wklejam logi OTL i proszę o pomoc

OTL: http://wklej.org/id/787661/

Extras: http://wklej.org/id/787662/

Z góry dzięki za pomoc

Atis · 10 Lipiec 2012 11:12

W panelu sterowania odinstaluj uTorrentControl2 Toolbar i SweetPacks Toolbar for Internet Explorer.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\KAMIL\AppData\Local\Temp\catchme.sys – (catchme) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=nv1&ch … 2018483508 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=nv1&chnl=nv1&cd=2XzutAtN2Y1L1QzutDtDtBtCyD0DtBtA0FyC0BtByEzyyCyBtN0D0TzutBtDtCtBtDyDtAtD&cr=2018483508 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = http://search.conduit.com?SearchSource= … =CT3072253 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.premierarticles.info IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=nv1&chnl=nv1&cd=2XzutAtN2Y1L1QzutDtDtBtCyD0DtBtA0FyC0BtByEzyyCyBtN0D0TzutBtDtCtBtDyDtAtD&cr=2018483508 IE - HKCU…\SearchScopes{7E1374F3-DCCA-4D6E-B520-10AA0035A22E}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 [2012-05-19 20:16:22 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\KAMIL\AppData\Roaming\mozilla\Firefox\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012-05-01 14:32:36 | 000,000,000 | —D | M] (Funmoods.com) – C:\Users\KAMIL\AppData\Roaming\mozilla\Firefox\Profiles\0\extensions\ffxtlbr@funmoods.com O4 - HKLM…\Run: [spoolss] C:\Users\KAMIL\AppData\Local\Microsoft\Windows\4478\spoolss.exe () [2012-07-10 01:20:05 | 000,000,000 | —D | C] – C:\Users\KAMIL\AppData\Roaming\hellomoto :Files C:\Users\KAMIL\AppData\Local\Microsoft\Windows\4478 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

dawid2012 · 10 Lipiec 2012 11:44

Okej, wszystko zrobione, raporty wklejam poniżej:

Raport z usuwania: http://wklej.org/id/787680/

OTL: http://wklej.org/id/787686/

Atis · 10 Lipiec 2012 11:52

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

dawid2012 · 10 Lipiec 2012 12:24

Dzięki za pomoc