Wirus ukash

[oluska1011 (A Konieczny11)]

Witam, mam problem z wirusem ukash, bardzo proszę o pomoc.

Załączam

logi:

http://www.wklej.org/id/834027/?hl=

http://www.wklej.org/id/834026/?hl=

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=111732 … 252c7db8bb IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=111732&babsrc=SP_ss&mntrId=321e54b200000000000088252c7db8bb FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=111732&babsrc=HP_ss&mntrId=321e54b200000000000088252c7db8bb” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=111732&babsrc=KW_ss&mntrId=321e54b200000000000088252c7db8bb&q=” O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [update] C:\Users\Aleksandra\AppData\Roaming\system\winlogon.exe () O4 - HKCU…\Run: [Dyzoqawae] C:\Users\Aleksandra\AppData\Roaming\Eqvy\fuedk.exe () O4 - HKCU…\Run: [update] C:\Users\Aleksandra\AppData\Roaming\system\winlogon.exe () O32 - AutoRun File - [2012-06-10 17:35:46 | 000,000,135 | RHS- | M] () - D:\autorun.inf – [FAT32] :Files C:\Program Files\mozilla firefox\searchplugins\babylon.xml C:\Users\Aleksandra\AppData\Roaming\Luyti C:\Users\Aleksandra\AppData\Roaming\Eqvy C:\Users\Aleksandra\AppData\Roaming\Egulxu C:\Users\Aleksandra\AppData\Roaming\Babylon :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[oluska1011 (A Konieczny11)]

Bardzo dziękuję!

pozdrawiam.

– Dodane 20.09.2012 (Cz) 16:43 –

log z usuwania:

http://wklej.org/id/834033/

– Dodane 20.09.2012 (Cz) 16:57 –

I ostatni log po 2 skanowaniu:

http://wklej.org/id/834043/

[spandaupol (Spandau)]

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Wykonaj pełny skan Malwarebytes http://www.malwarebytes.org/products/malwarebytes_free (odrzuć instalacje wersji testowej) Jak program coś wykryje pokaż raport na forum.

Sprawdź co jest w katalogu C:\Users\Aleksandra\AppData\Roaming\ System

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[oluska1011 (A Konieczny11)]

wynik z Malwarebytes

http://wklej.org/id/834191/

SecurityCheck

Results of screen317’s Security Check version 0.99.51 Windows 7 x86 (UAC is disabled!) Out of date service pack!! Internet Explorer 9 Antivirus/Firewall Check: Microsoft Security Essentials Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.65.0.1400 Java 6 Update 31 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.3.300.271 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox 14.0.1 Firefox out of Date! Google Chrome 21.0.1180.83 Google Chrome 21.0.1180.89 Process Check: objlist.exe by Laurent Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes’ Anti-Malware mbamscheduler.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Files C:\Users\Aleksandra\AppData\Roaming\System C:\Users\Aleksandra\AppData\Roaming\rt1.png

Klikasz na Wykonaj skrypt.

Aktualizacja systemu i oprogramowania:

Proszę przez Panel sterowania odinstalować: Java 6 Update 31, Adobe Flash Player 10, Adobe Flash Player 11.3.300.271, Adobe Reader 9,

Uruchom FF Zakładka Pomoc - O programie Firefox - powinien pobrać aktualizację którą zainstalujesz

Java http://www.java.com/pl/download/

Adobe Flash Player http://get.adobe.com/pl/flashplayer/ Odznacz wcześniej Tak zainstaluj program McAfee Security Scan Plus

Adobe Reader http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

Oczywiście do aktualizacje również SP1 przez Windows Update.