Ukash - proszę o pomoc ze skryptem

[sero12]

Witam serdecznie.

Męczę się z kompem kolegi, który dorwał wirusa ukash.

Tryb awaryjny nie działa. zrobiłem skan FRST, to jest link z raportem

http://wklej.org/id/1123259/

Pomoże mi ze skryptem?? Nie umiem go zrobić.

Dzięki z góry za pomoc!!

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM…\Policies\Explorer: [EnableShellExecuteHooks] 1 Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\odhjw1rjfr.lnk ShortcutTarget: odhjw1rjfr.lnk -> C:\PROGRA~3\rfjr1wjhdo.plz (Royal Delft Corporation) S2 Winmgmt; C:\PROGRA~3\odhjw1rjfr.pzz [64604 2013-09-04] (Microsoft Corporation) S2 Winmgmt; C:\PROGRA~3\odhjw1rjfr.pzz [64604 2013-09-04] (Microsoft Corporation) S3 catchme; ??\C:\ComboFix\catchme.sys [x] S3 WinRing0_1_2_0; ??\C:\Users\user\AppData\Local\Temp\Rar$EX95.800\WinRing0x64.sys [x] C:\ProgramData\odhjw1rjfr.pff C:\ProgramData\odhjw1rjfr.ctrl C:\ProgramData\rfjr1wjhdo.plz C:\ProgramData\odhjw1rjfr.pzz C:\Windows\Tasks\Norton Security Scan for user.job C:\Users\user\3nityDVDBurner2-0.exe C:\Users\user\Silverlight.exe

Uruchom FRST i kliknij Fix. Spróbuj normalnie uruchomić system.

Pokaż raport z usuwania Fixlog. Kliknij Scan i pokaż raport FRST i Addition.

[sero12]

Zadziałało, jesteś wielki!!

http://wklej.org/id/1123330/

http://wklej.org/id/1123331/

http://wklej.org/id/1123332/

Jednego pliku nie znalazł FRST ale wygląda wszystko ok.

[Atis]

Odinstaluj:

NetSession Interface

AVG Security Toolbar

Conduit Engine

DAEMON Tools Toolbar

DealPly

Deinstalator Strony V9

DownTango Launcher

Protected Search 1.1

Qtrax Player

SFT_Polska Toolbar

Update Manager for SweetPacks 1.1

uTorrentBar Toolbar

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Pokaż nowy raport z FRST.

[sero12]

Wykonałem zalecenia, oto kolejny log

http://wklej.org/id/1123382/

[Atis]

Wklej do notatnika i zapisz jako fixlist :

HKCU…\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden [x] HKCU…\Run: [Akamai NetSession Interface] - “C:\Users\user\AppData\Local\Akamai\netsession_win.exe” [x] SearchScopes: HKCU - {355F7503-6DB2-476E-B850-D0990C77AC72} URL = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=1821EEF0-20F8-4223-8C90-49C38A07CC91&apn_sauid=046BBC27-51E3-4A9F-9025-AD92CFF4C48E& SearchScopes: HKCU - {F2ED3A99-75B5-44FC-93BB-9AF979DBB47F} URL = http://search.certified-toolbar.com?si= … tid=592&q={searchTerms} Toolbar: HKCU - No Name - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No File Toolbar: HKCU - No Name - {5C5B9468-D672-4EB7-B52F-B5AFABF28C5B} - No File Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File CHR Extension: (DownTango Launcher) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejdabpabkmacjiiooccecnpakonoibah\1.4_0 CHR Extension: (vshare plugin) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0 CHR HKLM-x32…\Chrome\Extension: [bejbohlohkkgompgecdcbbglkpjfjgdj] - C:\Users\user\AppData\Local\Temp\crx60BC.tmp CHR HKLM-x32…\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Program Files (x86)\vShare.tv plugin\vshareplg.crx Task: {52E9E7A6-5AC3-4F65-BB8D-B22472004280} - System32\Tasks\ProtectedSearch\Protected Search => C:\Program Files (x86)\Protected Search\ProtectedSearch.exe [2012-09-19] (Simplygen) Task: {7EEEC260-106C-4D0F-8B1E-5AC7552F5B67} - System32\Tasks\Norton Security Scan for user => C:\PROGRA~2\NORTON~2\Engine\372~1.10\Nss.exe [2012-11-02] (Symantec Corporation) Task: {C9810C32-FCF9-4BD2-B9AF-94AD0AEA126C} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-05-13] (Microsoft Corporation) Task: {D7255DD9-A750-4E68-907D-EE9FDEF22768} - System32\Tasks\CLMLSvc => c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Music\Kernel\CLML\CLMLSvc.exe No File Task: {DC6DF6AF-24B7-47EB-A9FD-C50C39EB51E7} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP{6A9A736E-5659-43B7-AD80-54EAD9968E83}.exe No File Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP{6A9A736E-5659-43B7-AD80-54EAD9968E83}.exe

Uruchom FRST i kliknij Fix. Skasuj folder C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png