Wirus ukash

jakubstan · 17 Sierpień 2012 20:21

Witam wszystkich

Pojawił się u mnie problem z wirusem ukash. Bardzo proszę o pomoc w poradzeniu sobie z tym złośliwym oprogramowaniem. Poniżej podaje logi z OTL-a:

OTL http://www.wklej.org/id/813196/

Extras http://www.wklej.org/id/813198/

Z góry dzięki za jakąkolwiek pomoc

Atis · 17 Sierpień 2012 20:38

Odinstaluj Ask Toolbar i TelevisionFanatic toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{a5b9c0f5-5616-47cd-a95f-e43b488faccf}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKU\S-1-5-21-436374069-920026266-839522115-500…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=154F25D9-86BD-41D7-B5B2-6FFA5D941EF9&apn_sauid=924BE8AC-D629-49AE-A730-771369FD2F2E IE - HKU\S-1-5-21-436374069-920026266-839522115-500…\SearchScopes{a5b9c0f5-5616-47cd-a95f-e43b488faccf}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKU\S-1-5-21-436374069-920026266-839522115-500…\URLSearchHook: {0696f815-a3a9-490a-bb14-9ec3350b1276} - No CLSID value found FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=154F25D9-86BD-41D7-B5B2-6FFA5D941EF9&apn_ptnrs=9M&apn_sauid=924BE8AC-D629-49AE-A730-771369FD2F2E&apn_dtid=OSJ000&&q=” [2012-08-15 13:04:01 | 000,000,000 | —D | M] (Ask Toolbar) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zz1pivq0.default\extensions\toolbar@ask.com [2012-01-28 21:32:11 | 000,000,000 | —D | M] (TelevisionFanatic) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zz1pivq0.default\extensions\64ffxtbr@TelevisionFanatic.com O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-436374069-920026266-839522115-500…\Run: [] File not found O4 - HKU\S-1-5-21-436374069-920026266-839522115-500…\Run: [qttthayvxqiuoaq] C:\Documents and Settings\All Users\Dane aplikacji\qttthayv.exe (Hyundai) [2012-09-17 21:15:04 | 000,091,136 | ---- | C] (Hyundai) – C:\Documents and Settings\All Users\Dane aplikacji\qttthayv.exe [2012-09-17 21:15:03 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\zotvzfsbxrplbyb [2012-09-17 21:14:57 | 000,091,136 | ---- | C] (Hyundai) – C:\Documents and Settings\Administrator\ms.exe [2012-09-17 21:43:01 | 000,000,250 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012-09-17 21:15:04 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\skjwceawpeqkmtf [2012-09-17 21:14:57 | 000,091,136 | ---- | M] (Hyundai) – C:\Documents and Settings\All Users\Dane aplikacji\qttthayv.exe [2012-08-15 12:53:25 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Ask :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.