Wirus Ukash

Mamatora · 29 Lipiec 2012 09:43

Cóż, jestem chyba kolejną ofiarą. Proszę o pomoc. Komputer, Windows XP.

OTL:

http://wklej.org/id/799759/

Extras:

http://wklej.org/id/799761/

Z góry dzięki.

Acorus · 29 Lipiec 2012 10:21

Odinstaluj Complitly,Akamai NetSession Interface.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1329902658_880491 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1329902658_880491 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.funmoods.com/results.php?f=4&a=make&q={searchTerms} IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={48451452-E288-11E0-AE85-E68004E5970D} O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM…\Run: [iaaixgofqrijcoz] C:\Documents and Settings\All Users\Dane aplikacji\iaaixgof.exe () O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found [2012-07-29 11:25:50 | 000,000,316 | ---- | M] () – C:\WINDOWS\tasks\Your File Updater.job :Files C:\Documents and Settings\All Users\Dane aplikacji\dnuqftwnqmxmjku C:\Documents and Settings\All Users\Dane aplikacji\kfqhyyusizgnehc C:\Documents and Settings\All Users\Dane aplikacji\iaaixgof.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Mamatora · 29 Lipiec 2012 10:47

Aplikacje usunięte, skrypt wklejony.

Dziękuję Ci bardzo, pomogło. :3

Raport z usuwania:

http://wklej.org/id/799807/

OTL:

http://wklej.org/id/799813/

Acorus · 29 Lipiec 2012 11:03

Odinstaluj SweetPacks Toolbar for Internet.Użyj Deinstalator Strony V9.Wyłącz przeglądarki.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1329902658_880491 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112555 … 89a5339521 IE - HKCU…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.funmoods.com/?a=make&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112555&tt=060612_7_&babsrc=SP_ss&mntrId=98bdf2f80000000000008c89a5339521 IE - HKCU…\SearchScopes{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={48451452-E288-11E0-AE85-E68004E5970D} FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112555&tt=060612_7_&babsrc=KW_ss&mntrId=98bdf2f80000000000008c89a5339521&q=” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Search” [2012-02-19 14:35:07 | 000,000,000 | —D | M] (Funmoods.com) – C:\Documents and Settings\Magda\Dane aplikacji\Mozilla\Firefox\Profiles\vuf3846x.default\extensions\ffxtlbr@funmoods.com [2012-02-16 19:38:36 | 000,001,798 | ---- | M] () – C:\Documents and Settings\Magda\Dane aplikacji\Mozilla\Firefox\Profiles\vuf3846x.default\searchplugins\funmoods.xml [2012-02-22 11:23:14 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Magda\Dane aplikacji\Mozilla\Firefox\Profiles\vuf3846x.default\searchplugins\SweetIM Search.xml [2012-02-22 11:23:03 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Magda\Dane aplikacji\Mozilla\Firefox\Profiles\vuf3846x.default\searchplugins\sweetim.xml O4 - HKLM…\Run: [nwiz] nwiz.exe /install File not found O4 - HKCU…\Run: [iaaixgofqrijcoz] C:\Documents and Settings\All Users\Dane aplikacji\iaaixgof.exe File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

Mamatora · 29 Lipiec 2012 12:02

To, co powiedział mi Security Check.

Po zaktualizowaniu Javy oraz usunięciu starego Adobe’a;

Acorus · 29 Lipiec 2012 12:25

Odinstaluj starą Javę-Java 6 Update 31

Mamatora · 29 Lipiec 2012 12:32

Odinstalowane.