Wirus UKASH - jak usunąć? Win XP

ender3014 · 13 Sierpień 2012 15:58

Właśnie zainfekowałem komputer tym trojanem ;/

Prosiłbym o pomoc.

Oto plik z OTL.txt.

http://wklej.org/id/810141/

Extras.txt

http://wklej.org/id/810144/

Atis · 13 Sierpień 2012 16:03

Później zaloguj się na własne imienne konto, bo teraz jesteś na wbudowanym koncie Administrator.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe – (MsMpSvc) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\Kuba\USTAWI~1\Temp\GPU-Z.sys – (GPU-Z) O2 - BHO: (no name) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found. O4 - HKLM…\Run: [MSC] “C:\Program Files\Microsoft Security Client\msseces.exe” -hide -runkey File not found O4 - HKCU…\RunOnce: [Report] C:\AdwCleaner[s1].txt File not found O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL File not found [2012-08-13 15:38:04 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\qnqgzmkhbvnqqsh [2012-08-13 15:38:05 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\xjkjcvckdiufhzx [2012-08-13 15:37:55 | 000,057,344 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\pamglrwt.exe [2012-08-12 02:06:29 | 000,000,424 | -H-- | M] () – C:\WINDOWS.0\tasks\MP Scheduled Scan.job [2012-08-13 17:14:50 | 000,000,276 | ---- | M] () – C:\WINDOWS.0\tasks\RealUpgradeLogonTaskS-1-5-21-2025429265-1965331169-725345543-1003.job [2012-08-11 23:51:00 | 000,000,284 | ---- | M] () – C:\WINDOWS.0\tasks\RealUpgradeScheduledTaskS-1-5-21-2025429265-1965331169-725345543-1003.job :Files C:\Documents and Settings\All Users\Dane aplikacji*.exe :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

ender3014 · 13 Sierpień 2012 17:47

Usuwanie - http://wklej.org/id/810227/

Nowy scan OTL - http://wklej.org/id/810229/

Atis · 13 Sierpień 2012 18:19

Wklej i kliknij Wykonaj skrypt:

:OTL FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaulturl: “http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=111732&tt=100512_3_&babsrc=KW_ss&mntrId=3c3dc65c0000000000001c6f65610f00&q=” O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKCU…\Run: [pamglrwtbmehjki] C:\Documents and Settings\All Users\Dane aplikacji\pamglrwt.exe File not found O4 - HKCU…\Run: [RDReminder] C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe -rem File not found [2012-08-13 15:37:55 | 000,057,344 | ---- | M] () – C:\Documents and Settings\Kuba\0.6596707577288513.exe

Odinstaluj starą wersje programu:

Java 6 Update 24

Java SE Development Kit 6 Update 24

Adobe Flash Player 10 ActiveX

Spybot - Search & Destroy

Później zainstaluj:

Internet Explorer 8

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl