Wirus Ukash - Departaments Cyber

[Eliaszko (Repmac)]

Witam

Zgodnie z “modą” panującą w polskim internecie:

OTL -> http://www.sendspace.pl/file/f79351abb14f04e941b6e02

Extras -> http://www.sendspace.pl/file/4fd6864a1c8bade08fbb31d

Pobrałem już program Malwarebytes.

Proszę o szybką odpowiedź.

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1353706342 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1353706342 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1353706342 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1353706342 FF - prefs.js…browser.startup.homepage: “http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=SAMSUNG_HD642JJ_S1AFJ9AQ901095&ts=1353706342” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?barid={32016824-21F9-11E2-894C-00E07D77A398}&src=2&crg=3.1010000.10025&q=” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.sweetim.com/search.asp?barid={32016824-21F9-11E2-894C-00E07D77A398}&src=2&crg=3.1010000.10025&q=” [2012-10-29 19:48:22 | 000,003,915 | ---- | M] () – H:\Documents and Settings\Eliasz\Dane aplikacji\Mozilla\Firefox\Profiles\75yk1bcn.default\searchplugins\sweetim.xml O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - Reg Error: Value error. File not found O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - Reg Error: Value error. File not found O2 - BHO: (Ask Toolbar BHO) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - Reg Error: Value error. File not found O3 - HKCU…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - Reg Error: Value error. File not found O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} - Reg Error: Value error. File not found O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Programy\Torent\BitSpirit\bsurl.htm File not found O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.) [2012-12-09 15:43:09 | 000,001,032 | ---- | M] () – H:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012-12-09 15:22:57 | 095,023,320 | ---- | M] () – H:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad [2012-12-09 13:52:10 | 000,000,930 | ---- | M] () – H:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012-12-09 13:49:00 | 000,001,036 | ---- | M] () – H:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012-12-09 01:40:42 | 000,000,804 | ---- | M] () – H:\Documents and Settings\Eliasz\Menu Start\Programy\Autostart\runctf.lnk [2012-03-17 14:48:02 | 000,256,000 | ---- | C] () – H:\WINDOWS\PEV.exe [2012-03-17 14:48:02 | 000,208,896 | ---- | C] () – H:\WINDOWS\MBR.exe [2012-03-17 14:48:02 | 000,098,816 | ---- | C] () – H:\WINDOWS\sed.exe [2012-03-17 14:48:02 | 000,080,412 | ---- | C] () – H:\WINDOWS\grep.exe [2012-03-17 14:48:02 | 000,068,096 | ---- | C] () – H:\WINDOWS\zip.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

[Eliaszko (Repmac)]

Mam problem…

Nie mogę wykonać w/w czynnosci w trybie normalnym oczywiście, bo Wirus blokuje komputer.

Try Awaryjny nie chce się załączyć (próbuje F8, F5 nawet legendy podaja może F11).

Czy brak możliwości włączenia Trybu Awaryjnego może być spowodowany przez wirus?

EDIT:

Udało mi się po wielu próbach uruchomić w Trybie Awaryjnym.

Zastosuje się do obu instrukcji, z tymże wykorzystam drugi skrypt

– Dodane 09.12.2012 (N) 17:56 –

Usunąłem pliki o których mówił Atis oraz wykonałem skan i późniejsze usunięcie programem AdwCleaner.

Wkleiłem to co przesłał Leon$.

OTL -> http://www.sendspace.pl/file/ab252ce97b013326f083b10

LOG z usuwania -> http://www.sendspace.pl/file/adf6a03dcc6738790bbc883

Pozdrawiam

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\mcdbus.sys – (mcdbus) DRV - File not found [Kernel | On_Demand | Stopped] – H:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – H:\DOCUME~1\Eliasz\USTAWI~1\Temp\cpuz130\cpuz_x32.sys – (cpuz130) DRV - File not found [Kernel | On_Demand | Stopped] – H:\DOCUME~1\Eliasz\USTAWI~1\Temp\catchme.sys – (catchme) :Commands [emptytemp]

Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.W AdwCleaner użyj opcji Uninstall.

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.