Wirus Paysafecard Cyberprzestępczość

mr.Marcin84 · 1 Styczeń 2013 17:10

Witam,mam problem z wirusem paysafecard i nie wiem jak się go pozbyć.Bardzo prosiłbym o pomoc.

Oto linki do OTL:http://wklej.org/id/912059/

Extras:http://wklej.org/id/912061/

Poprawiłem linki do logów.Sorry

Z góry Dziekuje.

Atis · 1 Styczeń 2013 22:03

Pobierz plik FIX:

http://sendfile.pl/251534/FIX.reg

Kliknij prawym na pliku FIX i wybierz Scal

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2009-03-21 15:08:59 | 000,167,324 | RHS- | M] () [Auto | Stopped] – C:\WINDOWS\system32\xpkbvi.dll – (gkunx) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\rt73.sys – (RT73) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?affID=10 … &tt=5012_8 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=10588&tl=gcn33085&tt=5012_8&babsrc=SP_def&mntrId=c0bfa88d000000000000001644b41207 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/home?affID=10588&tl=gcn33085&tt=5012_8” FF - prefs.js…extensions.enabledAddons: adapter@babylontc.com:1.0.0.1 FF - prefs.js…extensions.enabledAddons: ocr@babylon.com:1.1 [2012-12-12 19:47:13 | 000,021,707 | ---- | M] () (No name found) – C:\Documents and Settings\zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\53quzesf.default\extensions\adapter@babylontc.com.xpi [2012-12-12 19:47:14 | 000,008,053 | ---- | M] () (No name found) – C:\Documents and Settings\zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\53quzesf.default\extensions\ocr@babylon.com.xpi [2012-09-14 09:19:19 | 000,621,521 | ---- | M] () (No name found) – C:\Documents and Settings\zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\53quzesf.default\extensions\testpilot@labs.mozilla.com.xpi [2012-12-12 19:46:00 | 000,002,387 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKCU…\Run: [King_ar] C:\WINDOWS\system32\arking.exe () O4 - HKCU…\Run: [EXPLORER.EXE] C:\WINDOWS\System32\EXPLORER.EXE (Microsoft Corporation) O4 - HKCU…\Run: [wsctf.exe] wsctf.exe File not found O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\zbyszek\cbzvl.exe) - C:\Documents and Settings\zbyszek\cbzvl.exe () O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\zbyszek\cbzvl.exe) - C:\Documents and Settings\zbyszek\cbzvl.exe () [2012-12-26 16:58:21 | 000,192,512 | ---- | C] (Microsoft Corporation) – C:\Documents and Settings\zbyszek\wgsdgsdgdsgsd.exe [2012-12-31 15:25:19 | 000,129,024 | RHS- | M] () – C:\WINDOWS\System32\arking0.dll [2012-12-31 15:24:55 | 095,023,320 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad [2012-12-30 21:04:36 | 000,003,008 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js [2012-12-26 16:58:30 | 000,000,788 | ---- | M] () – C:\Documents and Settings\zbyszek\Menu Start\Programy\Autostart\runctf.lnk [2012-12-26 16:58:21 | 000,192,512 | ---- | M] (Microsoft Corporation) – C:\Documents and Settings\zbyszek\wgsdgsdgdsgsd.exe [2012-01-03 16:23:31 | 000,152,576 | RHS- | C] () – C:\Documents and Settings\zbyszek\dcubkr.exe :Files RECYCLER /alldrives EXPLORER.EXE /alldrives 2u.com /alldrives 12gn6id2.exe /alldrives :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mr.Marcin84 · 2 Styczeń 2013 14:09

Wykonałem wszystko zgodnie z instrukcja i komputer działa normalnie.Dziekuję za pomoc.

Oto log OTL-http://wklej.org/id/912593/

Niestety log z usuwania gdzieś mi przepadł.

Jeszcze raz dzięki!!

Atis · 2 Styczeń 2013 17:15

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mr.Marcin84 · 5 Styczeń 2013 16:59

Oto log usuwania:http://wklej.org/id/915498/

OTL:http://wklej.org/id/915513/

dzieki.

Atis · 5 Styczeń 2013 17:39

Wklej i kliknij Wykonaj skrypt:

Zabezpiecz się przed infekcją z USB.

Wybierz linki bezpośrednie: Panda USB Vaccine

Uruchom program i kliknij Vaccinate.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png