Wirus UKASH - Windows 7 64bit. POMOCY!

[d.m.stepn (D M Stepniewski)]

Witam serdecznie,

właśnie pisałem maila do znajomego i wyskoczył mi komunikat o zablokowaniu kompa i grzywny 300zł. Niestety pecet jest mi potrzebny bym mógł skończyć pracę inżynierską, a programy mi nie pójdą w trybie awaryjnym.

Ponadto przez ostrożność wyciągnąłem od razu dysk zewnętrzny który niechętnie teraz wczepię:P

oto co pokazał mi raport OTL: http://wklej.to/aOXg3

Proszę o pomoc…

Dominik S.

– Dodane 18.07.2012 (Śr) 1:27 –

aha, raport EXTRAS: http://wklej.to/z9uEJ

[Atis]

Odinstaluj jeden program antywirusowy, bo masz jednocześnie zainstalowane Avira i AVG.

Po wykonaniu skryptu odinstaluj:

Ask Toolbar

uTorrentControl2 Toolbar

Splashtop Connect for Firefox

Splashtop Connect IE

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1499414942-3004203542-3632038028-1000…\SearchScopes{528D32FE-80C6-4AE5-A90B-627C8D758091}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABZ&apn_dtid=^YYYYYY^YY^PL&apn_uid=bb65b613-7481-4699-86de-1947dc45857d&apn_sauid=DC6CC7AA-6507-4D22-A0CA-CDBDF2D6F4FA FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10401&locale=en_US&apn_uid=bb65b613-7481-4699-86de-1947dc45857d&apn_ptnrs=^ABZ&apn_sauid=DC6CC7AA-6507-4D22-A0CA-CDBDF2D6F4FA&apn_dtid=^YYYYYY^YY^PL&&q=” [2012-07-18 01:02:15 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Dominik St\AppData\Roaming\mozilla\Firefox\Profiles\ns7itfz9.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012-07-05 21:42:50 | 000,000,000 | —D | M] (“Ask Toolbar”) – C:\Users\Dominik St\AppData\Roaming\mozilla\Firefox\Profiles\ns7itfz9.default\extensions\toolbar@ask.com [2012-07-17 17:20:13 | 000,002,585 | ---- | M] () – C:\Users\Dominik St\AppData\Roaming\Mozilla\Firefox\Profiles\ns7itfz9.default\searchplugins\askcom.xml [2012-05-30 08:43:28 | 000,000,935 | ---- | M] () – C:\Users\Dominik St\AppData\Roaming\Mozilla\Firefox\Profiles\ns7itfz9.default\searchplugins\conduit.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) O4 - HKU\S-1-5-21-1499414942-3004203542-3632038028-1000…\Run: [wmcodecdspps] C:\Users\Dominik St\AppData\Local\Microsoft\Windows\1620\wmcodecdspps.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-07-18 00:29:12 | 000,000,000 | —D | C] – C:\Users\Dominik St\AppData\Roaming\hellomoto :Files C:\Users\Dominik St\AppData\Local\Microsoft\Windows\1620 :Commands [emptytemp

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[d.m.stepn (D M Stepniewski)]

Dzięki za szybką odpowiedź

zrobiłem jak kazałeś i komputer znowu włączyłem w trybie awaryjnym (piszę " jakby co").

oto co zastałem: http://wklej.to/RYxjO

aha, usunąłem AVG 2012, poza tym też ASK Toolbar updater (czy jakoś tak).

– Dodane 18.07.2012 (Śr) 2:09 –

bdw - zaraz log Skanuj

[Atis]

System teraz powinien prawidłowo działać w normalnym trybie.

Uruchom system w normalnym trybie i pokaż nowy log Skanuj.

[d.m.stepn (D M Stepniewski)]

oto ze Skanuj: http://wklej.to/AxVRC

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={8D9D1E30-5045-49CF-A789-9E4F8DF299F7}&mid=c140b9c38be847d083b081ac0fb416d3-736d74b1d32315a240eaadf0893558e0423f5d07〈=pl&ds=AVG&pr=pr&d=2012-05-04 13:10:12&v=11.0.0.9&sap=dsp&q={searchTerms} FF - prefs.js…keyword.URL: “http://isearch.avg.com/search?cid={86afd981-ec49-428b-80d7-b6f25a3aedcb}&mid=c140b9c38be847d083b081ac0fb416d3-736d74b1d32315a240eaadf0893558e0423f5d07&ds=AVG&v=11.0.0.9〈=pl&pr=pr&d=2012-05-04%2013%3A10%3A12&sap=ku&q=” [2012-07-09 20:31:31 | 000,003,767 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2012-07-18 01:57:09 | 000,000,000 | —D | M] – C:\Users\Dominik St\AppData\Roaming\Splashtop

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[d.m.stepn (D M Stepniewski)]

okej, to jest info po odpaleniu SecurityChecka

biorę się za Malwarebytes-AntiMalware

Results of screen317’s Security Check version 0.99.43 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Avira Desktop Antivirus up to date! Anti-malware/Other Utilities Check: JavaFX 2.1.0 Java 7 Update 4 Java version out of Date! Adobe Reader X (10.1.3) Mozilla Firefox 12.0 Firefox out of Date! Process Check: objlist.exe by Laurent Avira Antivir avgnt.exe Avira Antivir avguard.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[Atis]

W panelu sterowania odinstaluj:

JavaFX 2.1.0

Java 7 Update 4

Później zainstaluj:

http://www.dobreprogramy.pl/Java-SE,Pro … 13186.html

http://www.dobreprogramy.pl/Firefox,Pro … 13108.html

[d.m.stepn (D M Stepniewski)]

dzięki prze przeogromne za pomoc i szacun za wyśmienitą robotę

pozdro!