Departament policji. problem z wirusem.

[aleksandra0503]

Witam. Mnie też dopadł wirus ukash. To już drugi taki problem . Za pierwszym razem poradziłem sobie z nim używając pierwszej lepszej porady (dotyczyła innego użytkownika) z tego forum. Na jednym z 3 użytkowników po uruchomieniu kompa automatycznie wyskakuje strona policyjna. Win XP.

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - [2012-12-21 12:26:48 | 000,186,088 | ---- | M] (Корпорация Майкрософт) [Auto | Stopped] -- C:\Documents and Settings\Właściciel\wgsdgsdgdsgsd.dll -- (winmgmt)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.myheritage.com
IE - HKCU\..\URLSearchHook: {93a3111f-4f74-4ed8-895e-d9708497629e} - No CLSID value found
IE - HKCU\..\SearchScopes\{F6B98B55-D3EB-4D90-9D83-2371C8015E67}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19950&mntrId=087b978600000000000000241d1f69366936
FF - prefs.js..browser.search.defaultenginename: "My Web Search"
FF - prefs.js..browser.search.selectedEngine: "My Web Search"
FF - prefs.js..browser.startup.homepage: "http://home.mywebsearch.com/index.jhtml?ptb=71DE1B2E-F979-40A2-960A-A6494E76A7F4&n=77ee8c0a&p2=^HJ^xdm073^YY^pl&si=pconverter"
FF - prefs.js..extensions.enabledAddons: ffxtlbr%40searchya.com:1.5.0
FF - prefs.js..keyword.URL: "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=71DE1B2E-F979-40A2-960A-A6494E76A7F4&n=77ee8c0a&ind=2012122122&p2=^HJ^xdm073^YY^pl&si=pconverter&searchfor="
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
[2012-12-21 21:52:50 | 000,000,000 | ---D | M] (VideoDownloadConverter) -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\extensions\4zffxtbr@VideoDownloadConverter_4z.com
[2012-12-21 21:52:45 | 000,000,000 | ---D | M] (VideoDownloadConverter) -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\extensions\4zffxtbr-bs@VideoDownloadConverter_4z.com
[2012-02-03 14:20:43 | 000,000,000 | ---D | M] (searchya.com) -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\extensions\ffxtlbr@searchya.com
[2012-12-21 21:52:57 | 000,009,615 | ---- | M] () -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\searchplugins\my-web-search.xml
[2012-01-31 17:30:12 | 000,001,463 | ---- | M] () -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\searchplugins\searchya.xml
[2012-11-30 17:26:20 | 000,002,117 | ---- | M] () -- C:\Documents and Settings\fifa 12\Dane aplikacji\Mozilla\Firefox\Profiles\raykloux.default\searchplugins\Startsear.xml
[2012-10-29 13:06:24 | 000,172,032 | ---- | M] (LiveVDO.tv) -- C:\Program Files\mozilla firefox\plugins\npfflivevdoplg.dll
O2 - BHO: (Toolbar BHO) - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
O2 - BHO: (Search Assistant BHO) - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
O3 - HKLM\..\Toolbar: (VideoDownloadConverter) - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [VideoDownloadConverter Search Scope Monitor] C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (MindSpark)
O4 - HKLM..\Run: [VideoDownloadConverter_4z Browser Plugin Loader] C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe (VER_COMPANY_NAME)
[2012-12-21 21:53:08 | 000,000,000 | ---D | C] -- C:\Program Files\Video Download Converter
[2012-12-21 21:53:08 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\Video Download Converter
[2012-12-21 21:52:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\fifa 12\Dane aplikacji\VideoDownloadConverter_4z
[2012-12-21 21:52:52 | 000,000,000 | ---D | C] -- C:\Program Files\VideoDownloadConverter_4z
[2011-07-22 20:28:01 | 003,486,088 | ---- | C] (Ask) -- C:\Program Files\Common Files\ApnToolbarInstaller.exe
[2011-07-22 20:28:01 | 000,143,240 | ---- | C] (Ask.com) -- C:\Program Files\Common Files\ApnStub.exe

:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.js
C:\Documents and Settings\fifa 12\Menu Start\Programy\Autostart\runctf.lnk

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

[aleksandra0503]

Bardzo dziękuję. Już wszystko jest ok. Fajnie że tak szybko dostałem odp. Pozdrawiam.

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe -- (VideoDownloadConverter_4zService)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt

Potem kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Kod: Zaznacz wszystko

C:\Documents and Settings\fifa 12\Video       .lnk
C:\Documents and Settings\fifa 12\Pictures       .lnk
C:\Documents and Settings\fifa 12\Passwords       .lnk
C:\Documents and Settings\fifa 12\New Folder       .lnk
C:\Documents and Settings\fifa 12\Music       .lnk
C:\Documents and Settings\fifa 12\Documents       .lnk

Takie spacje w nazwach obiektów robi infekcja VUNDO.
Jak będziesz mieć dużo wolnego czasu, to, na wszelki wypadek, przeskanuj komputer przy pomocy swego Antywirusa oraz przy pomocy > MBAM http://www.programosy.pl/program,malwarebytes-anti-malware.html

[aleksandra0503]

Zrobione dzięki.