Wirus Ukash

[devdark (Matix789)]

Witam mam problem z tym wirusem prosiłbym o szczegółową pomoc dla zielonych.

OTL.txt

http://wklej.to/kGcqi

Extras.txt

http://wklej.to/SEmtv

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [dnqrkakhrvcbczf] C:\ProgramData\dnqrkakh.exe (Cybernet Manufacturing) [2012-09-09 16:39:32 | 000,000,000 | —D | C] – C:\ProgramData\yqwtclwvrovkrbg [2012-09-09 16:39:30 | 000,162,816 | ---- | C] (Cybernet Manufacturing) – C:\ProgramData\dnqrkakh.exe [2012-09-09 16:39:32 | 000,078,041 | ---- | M] () – C:\ProgramData\fesyzwoyvbwdeoy [2012-09-09 16:39:22 | 000,162,816 | ---- | C] (Cybernet Manufacturing) – C:\Users\Win7\0.34756325448377245.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. W panelu sterowania odinstaluj:

RelevantRelevantKnowledge

Babylon toolbar on IE

Facemoods Toolbar

Conduit Engine

SFT_Polska Toolbar

Softonic toolbar on IE and Chrome

Yontoo

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[devdark (Matix789)]

Log po “wykonaj skrypt”

http://wklej.to/NYHsa

Log z usuwania Adwcleaner

http://wklej.to/MNrgA

[Atis]

Wykonaj wszystkie zalecenia i pokaż wymagane logi.

[devdark (Matix789)]

Log po “wykonaj skrypt”

http://wklej.to/NYHsa

Log z usuwania Adwcleaner

http://wklej.to/MNrgA

Nowy log Skanuj

http://wklej.to/sEcs4

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No CLSID value found IE - HKCU…\SearchScopes{F5789F21-6ED7-41C1-920E-E1F8B21F1047}: “URL” = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc= FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?AF=100481&babsrc=HP_ss&mntrId=74db5137000000000000582c80139263” FF - prefs.js…extensions.enabledAddons: ffxtlbr@babylon.com:1.2.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?AF=100481&babsrc=adbartrp&mntrId=74db5137000000000000582c80139263&q=” [2011-12-25 01:01:35 | 000,000,000 | —D | M] (Babylon) – C:\Users\Win7\AppData\Roaming\mozilla\Firefox\Profiles\8htuq5h6.default\extensions\ffxtlbr@babylon.com [2011-12-26 17:34:53 | 000,000,000 | —D | M] (Babylon) – C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com

Odinstaluj starą wersję programu:

JavaFX 2.1.1

Java 7 Update 5

Adobe Shockwave Player 11.5

Później zainstaluj:

Java

Adobe Shockwave Player

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[devdark (Matix789)]

Results of screen317’s Security Check version 0.99.50 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 Antivirus/Firewall Check: Norton Internet Security WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 7 Update 7 Adobe Flash Player 11.3.300.271 Flash Player out of Date! Mozilla Firefox (15.0.1) Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Google Chrome plugins… Process Check: objlist.exe by Laurent Norton ccSvcHst.exe OnlineUpdate ouc.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Dzięki wielkie, pozdrawiam.

[adam9870]

Odinstaluj Adobe Flash Player 11.3.300.271

Trzeba zainstalować najnowszego Flash Playera

Uruchom kolejno każdą przeglądarkę internetową, której używasz (Internet explorer, np. Firefox) i zainstaluj najnowszego Flash Playera ze strony http://get.adobe.com/pl/flashplayer/

Zwracam uwagę, że na stronie http://get.adobe.com/pl/flashplayer/ możesz odznaczyć opcję "Tak, chcę zainstalować program Chrome jako przeglądarkę domyślną oraz pasek narzędzi Google Toolbar do programu Internet Explorer — opcjonalnie. " jeżeli nie jesteś zainteresowany niczym innym poza Flashem. Polecam nie zaznaczać żadnych tego typu opcji. W różnych przegladarkach (Internet Explorer, Firefox, Opera może być Ci proponowany inny program, jeżeli interesuje Cie tylko Flash to nie zaznaczaj tej opcji.

W razie problemów skorzystaj z deinstalatora Flash Player

Tutaj: http://www.fixitpc.pl/topic/5-dezynfekc … __p__42415 znajdziesz link do deinstalatora FlashPlayera http://helpx.adobe.com/flash-player/kb/ … ndows.html Moje prowizoryczne tłumaczenie na polski 1. pobieramy deinstalator http://download.macromedia.com/get/flas … player.exe 2. Zamykamy przeglądarki internetowe i komunikatory (to programy, które mogą używać Flasha). 3. Uruchamiamy deinstalator i postępujemy według wskazówek widzianych na ekranie 4. Usuwamy pozostałości po Flashu. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy C:\Windows\system32\Macromed\Flash i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. http://helpx.adobe.com/flash-player/kb/ … r_open.PNG 4.1. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Adobe\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. 4.2. Naciskamy klawisz logo Windows (flaga) + R >>> w okno Uruchamianie wpisujemy %appdata%\Macromedia\Flash Player i klikamy OK. Zostanie otwarty folder i usuwamy wszystko co jest wewnątrz jego. Tak wygląda klawisz logo Windows (flaga) http://refresh.jogger.pl/files/winkey.jpg 5. Uruchom ponownie komputer. Zainstaluj najnowszą wersję Flash Playera http://get.adobe.com/pl/flashplayer/