Wirus ukash

kamil307 · 9 Październik 2012 18:45

Witam !

Mam problem z wirusem ukash!

Proszę o szybką odpowiedź.

Z góry dziki ;D

OTL: http://www.wklej.org/id/844369/

Extras: http://www.wklej.org/id/844370/

Acorus · 9 Październik 2012 19:16

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\Windows\System32\vds.exe – (vds) DRV - File not found [Kernel | On_Demand | Stopped] – System32\DRIVERS\ipswuio.sys – (ipswuio) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.softonic.com/MON00084/tb_ … rce=10&cc= IE - HKCU…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) IE - HKCU…\SearchScopes{56AD0C44-CDE8-461F-9461-D7FC8FF72835}: “URL” = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=673 IE - HKCU…\SearchScopes{7C74BF93-434A-41AE-9AC4-C0D60B856EFC}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=8823DD94-401C-4296-9E5D-3EBFDBB04F77&apn_sauid=064CBBF6-11FB-4533-A810-A1A959E13D33 IE - HKCU…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6R8HfB1zBl&i=26 O3 - HKLM…\Toolbar: (Softonic Toolbar) - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files\Softonic\Softonic\1.6.7.4\SoftonicTlbr.dll (Softonic.com) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll (Montera Technologeis LTD) O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKCU…\Run: [Clownfish] File not found O4 - HKCU…\Run: [pibmyrpimqaq] C:\Users\Kamil\pibmyrpimqaq.exe () O4 - HKCU…\Run: [Regedit32] C:\Windows\system32\regedit.exe File not found O4 - HKCU…\Run: [tcpudp] C:\Windows\VRTC34F.tmp File not found O4 - HKCU…\Run: [Valve] C:\Users\Kamil\AppData\Roaming\Valve.exe () O4 - HKCU…\Run: [zqaewrlpkn] C:\ProgramData\ywiqxpvb.exe () F3 - HKCU WinNT: Load - (C:\Users\Kamil\LOCALS~1\Temp\msuirrp.bat) - C:\Users\Kamil\LOCALS~1\Temp\msuirrp.bat () O20 - HKCU Winlogon: Shell - (C:\Users\Kamil\AppData\Roaming\Valve.exe) - C:\Users\Kamil\AppData\Roaming\Valve.exe () [2012-10-09 19:04:01 | 000,043,520 | -HS- | M] () – C:\Users\Kamil\AppData\Roaming\Valve.exe [2012-10-08 14:49:06 | 000,131,072 | -HS- | M] () – C:\Users\Kamil\AppData\Roaming\ywiqxpvb.exe [2012-10-08 14:49:06 | 000,131,072 | -HS- | M] () – C:\Users\Kamil\AppData\Local\ywiqxpvb.exe [2012-10-08 14:49:06 | 000,131,072 | -HS- | M] () – C:\ProgramData\ywiqxpvb.exe [2012-10-07 18:18:41 | 000,037,376 | ---- | M] () – C:\Users\Kamil\pibmyrpimqaq.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania