Otl i ukash-zablokowany komputer

[rafal89]

Witam,
ja również mam problem z tym wirusem, bardzo was proszę o pomoc w załączniku przesyłam OTL oraz Extras. Mam nadzieję że to wystarczy.

Pozdrawiam i dziękuje

[ytaszey]

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.26010003&st=12
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.26010003&st=12&q={searchTerms}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
IE - HKU\S-1-5-21-904747440-2142410302-166129200-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.26010003&st=12
IE - HKU\S-1-5-21-904747440-2142410302-166129200-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.26010003&st=12&q={searchTerms}
O4 - HKLM..\Run: [cfFncEnabler.exe] cfFncEnabler.exe File not found
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKU\S-1-5-21-904747440-2142410302-166129200-1000..\Run: [fgwexfyqlemmika] C:\ProgramData\fgwexfyq.exe ()
[2012-08-21 11:58:43 | 000,000,000 | ---D | C] -- C:\ProgramData\clgelqsiljvdroh
[2012-08-21 11:58:43 | 000,000,051 | ---- | M] () -- C:\ProgramData\blujenavtqmwebt
[2012-08-21 11:58:33 | 000,057,344 | ---- | M] () -- C:\ProgramData\fgwexfyq.exe
[2012-08-21 11:58:33 | 000,057,344 | ---- | M] () -- C:\Users\Kazik\0.4614676959890952.exe
[2012-08-21 11:58:43 | 000,057,344 | ---- | C] () -- C:\ProgramData\fgwexfyq.exe
[2012-08-21 11:58:35 | 000,000,051 | ---- | C] () -- C:\ProgramData\blujenavtqmwebt
[2012-08-21 11:58:32 | 000,057,344 | ---- | C] () -- C:\Users\Kazik\0.4614676959890952.exe

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Użyj AdwCleaner (opcja Delete).
Po wszystkim pokazujesz nowy log Skanuj, raport z usuwania OTL i raport z AdwCleaner.

Na potem - z tego co widzę posiadasz preinstalowany system (z dodatkami producenta laptopa), proponuję zastanowić się nad Zmiana systemu preinstalowanego na czysty Windows.

Autor postu otrzymał pochwałę

[rafal89]

chyba miałem wrzucic jeszcze nowe otl zrobione i raport z adwcleaner wiec przesyłam w załaczniku. Wielkie dzieki bo komputer juz chodzi chyba normalnie przynajmniej nie jest zablokowany Dziękuje za pomoc.

[ytaszey]

Jeszcze Winamp Toolbar for Firefox. Jeżeli nie używasz to odinstaluj w Panelu sterowania i w dodatkach do Firefoksa. Te toolbary różne możesz śmiało usuwać, jeżeli nie korzystasz z nich, system od tego nie padnie.

Infekcji nie ma.

1. Uruchom OTL i kliknij Sprzątanie, aby usunąć OTL wraz z jego kwarantanną.

2. Uruchom AdwCleaner i kliknij Uninstall, aby usunąć AdwCleaner.

3. Czyszczenie folderów przywracania systemu

4. Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże.

W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem. Już teraz widzę kilka nieaktualnych aplikacji. Odinstaluj nieaktualne Adobe Reader X (10.1.3) - Polish i Java(TM) 6 Update 32. Zainstalują najnowsze Adobe Reader X 10.1.4 i Javę.

5. Opcjonalnie przeskanuj [b]Malwarebytes Anti-Malware. Instalujesz tylko darmowy skaner, przed skanowaniem wykonujesz aktualizację.

6. Masz CCleanera, możesz przeczyścić nim system. Ale prawdziwego "kopa" systemowi da Zmiana systemu preinstalowanego na czysty Windows. Z tego co widzę posiadasz preinstalowany system (z dodatkami producenta laptopa).

Nie ma za co. Fajnie sobie poradziłeś. Jak coś, pisz.

Dziękuję.
Pozdrawiam.
Wszystkiego dobrego.

Autor postu otrzymał pochwałę