ciucka4
15 Lipiec 2012 19:28
#1
Witam,
Wczoraj miałam problem z live security platinum. Wyczytałam gdzieś na forum o Combofix’ie i go odpaliłam. Myślałam,że to koniec, jednak dziś pojawia się ukash…
Proszę o pomoc.
Extras http://wklej.org/id/791162/
OTL http://wklej.org/id/791163/
ciucka4
15 Lipiec 2012 19:50
#3
nie znam i nie sądzę,żebym używała
Atis
15 Lipiec 2012 19:55
#4
Po restarcie w normalnym trybie odinstaluj:
Ask Toolbar
Akamai NetSession Interface Service
Norton Security Scan
vShare.tv plugin
Akamai NetSession Interface
Nero Toolbar
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\ANECZKA\AppData\Local\Temp\catchme.sys – (catchme) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 IE - HKLM…\SearchScopes{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=100482&ba … 26b65c4355 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=0abfeff80000000000000626b65c4355 FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&q= ” [2011/12/05 22:05:09 | 000,000,000 | —D | M] (Nero Toolbar) – C:\Users\ANECZKA\AppData\Roaming\mozilla\Firefox\Profiles\u5fbeud5.default\extensions\toolbar@ask.com [2011/07/11 20:04:02 | 000,000,633 | ---- | M] () – C:\Users\ANECZKA\AppData\Roaming\Mozilla\Firefox\Profiles\u5fbeud5.default\searchplugins\startsear.xml [2011/07/28 20:45:09 | 000,001,565 | ---- | M] () – C:\Users\ANECZKA\AppData\Roaming\Mozilla\Firefox\Profiles\u5fbeud5.default\searchplugins\web-search.xml O4 - HKCU…\Run: [bOS] C:\BOS\bos.exe () [2012/07/15 19:20:45 | 000,000,000 | —D | C] – C:\BOS [2012/07/15 00:05:35 | 000,000,000 | —D | C] – C:\Qoobox :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
ciucka4
15 Lipiec 2012 20:15
#5
raport z usuwania http://wklej.org/id/791201/
nowy log http://wklej.org/id/791208/
Programy wszystkie odinstalowałam, oprócz Ask Toolbar, bo już go nie ma na liście programów ?!
Atis
15 Lipiec 2012 20:20
#6
Wklej i kliknij Wykonaj skrypt:
:OTL O3 - HKU\S-1-5-21-604524677-2708395862-3557633927-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2012-02-02 22:24:05 | 000,000,000 | —D | M] – C:\Users\ANECZKA\AppData\Roaming\Babylon
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
ciucka4
15 Lipiec 2012 20:25
#7
po wykonaniu skryptu wyskoczyło mi cośtakiego :
Error: Unable to interpret in the current context!
Error: Unable to interpret <[2012-02-02 22:24:05 | 000,000,000 | —D | M] – C:\Users\ANECZKA\AppData\Roaming\Babylon> in the current context!
OTL by OldTimer - Version 3.2.54.0 log created on 07152012_222224
Wszytsko w porządku z tym ? bo tam widzę jakiś error… ?
Mogę kontynuować dalsze Twoje podpowiedzi ?
Atis
15 Lipiec 2012 20:29
#8
Skopiuj dokładnie łącznie z dwukropkiem przed komendą : OTL
ciucka4
15 Lipiec 2012 20:51
#9
Wielkie dzięki za pomoc !
Wykonałam powyższe czynności… Czy można się jakoś zabezpieczyć przed tym wirusem na przyszłość?
Atis
15 Lipiec 2012 20:57
#10
Na forach prawdziwa plaga tego trojana i wszystkie antywirusy to przepuszczają.
Najczęściej osoby twierdzą, że przyczyną infekcji było kliknięcie w jakiś link, więc uważaj w co klikasz.
ciucka4
15 Lipiec 2012 21:06
#11
Jeszcze raz serdecznie dziękuję.
Temat zamknięty
Pozdrawiam
roobal
15 Lipiec 2012 21:53
#12
ciucka4 , zgodnie z regulaminem, który zaakceptowałeś podczas rejestracji, proszę dokonać zmiany tytułu na taki, który wstępnie opisze problem, w przeciwnym razie temat wyląduje w koszu.
ciucka4
16 Lipiec 2012 10:29
#13
Witam ponownie,
czy można się jakoś odwdzięczyć za pomoc ?
Pozdrawiam,
Ania
