Wirus ukash

[dzejdzej5 (J4cek555)]

Witam, komputer mojej siostry zaatakował ukash. Bardzo proszę o pomoc.

OTL:

http://wklej.to/7vn6w

Extras:

http://wklej.to/WAjan

[Acorus]

Odinstaluj DealPly,uTorrentControl2 Toolbar,Deinstalator Strony V9.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKU\S-1-5-21-1376956293-4232890093-1364883337-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT3072253 IE - HKU\S-1-5-21-1376956293-4232890093-1364883337-1001…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKU\S-1-5-21-1376956293-4232890093-1364883337-1001…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 [2012/05/05 13:11:17 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\User\AppData\Roaming\mozilla\Firefox\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files (x86)\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-1376956293-4232890093-1364883337-1001…\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4:64bit: - HKLM…\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe File not found O4 - HKU\S-1-5-21-1376956293-4232890093-1364883337-1001…\Run: [dzznfpahrwxvrbr] C:\ProgramData\dzznfpah.exe (Hyundai) [2012/08/17 15:41:25 | 000,091,136 | ---- | C] (Hyundai) – C:\ProgramData\dzznfpah.exe [2012/08/17 15:41:24 | 000,000,000 | —D | C] – C:\ProgramData\imlhnosnrnocyjk [2012/08/17 15:41:25 | 000,000,051 | ---- | M] () – C:\ProgramData\jcbmoxqinyvjnwc :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[dzejdzej5 (J4cek555)]

RAPORT:

http://wklej.to/aMW5L

NOWY OTL:

http://wklej.to/TlNoc

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[dzejdzej5 (J4cek555)]

Dzięki wielkie za pomoc.

Results of screen317’s Security Check version 0.99.44 Windows 7 Service Pack 1 x64 (UAC is disabled!) Internet Explorer 8 Out of date! Antivirus/Firewall Check: Avira Desktop Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.62.0.1300 EasyCleaner Java 6 Update 25 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.1.102.55 Flash Player out of Date! Adobe Reader 9 Adobe Reader out of Date! Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[Acorus]

Aktualizacja Int.Exp. do wersji 9.

Odinstaluj starą Javę i zainstaluj najnowszą Java http://www.oracle.com/technetwork/java/ … 37588.html

Do aktualizacji Adobe Flash Player i Adobe Reader.