Powracający ukash - prośba o pomoc

**Posty:** 3 · przez **Gds** 31 Paź 2012, 11:23

Witam serdecznie,

mam prośbę o pomoc - w zeszłym tygodniu pojawił się na kompie mojej żony wirus Ukash - opisywany tu na forach. Przeskanowałem kompa za pomoca dysku startowego Kaspersky i usunąłem jakieś smieci, niestety w tym tygodniu wirus znów się pokazał i pojawia się dosłownie po kilku restartach od ostatniego skanowania. Po lekturze dostępnych na tym forum wskazówek i instrukcji zrobiłem logi z OTL i Gmera, które załączam w tym poście. Bardzo proszę o pomoc w pozbyciu się problemu - zaznaczam, że nie jestem biegły jesli chodzi o sprawy informatyczne, dlatego też bardzo prosze o jasne i dokładnę instrukcje postępowania.
Pozdrawiam serdecznie

GDS

**Posty:** 4765 · przez **ordynat** 31 Paź 2012, 13:48

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRman000&ptnrS=GRman000&ptb=Sw1uGRVP0KL60fOfJYzSEw&ind=2012012411&n=77ecdf7b&psa=&st=sb&searchfor={searchTerms}
IE - HKU\S-1-5-21-295365642-2152110025-3979007263-1000\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRman000&ptnrS=GRman000&ptb=Sw1uGRVP0KL60fOfJYzSEw&ind=2012012411&n=77ecdf7b&psa=&st=sb&searchfor={searchTerms}
[2011-05-13 12:29:23 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
O3 - HKU\S-1-5-21-295365642-2152110025-3979007263-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [cfFncEnabler.exe] cfFncEnabler.exe File not found
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKU\S-1-5-21-295365642-2152110025-3979007263-1000..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found
O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=home File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07
[2012-10-16 17:03:10 | 000,000,759 | ---- | C] () -- C:\Users\Ania\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012-10-16 17:03:08 | 083,023,306 | ---- | C] () -- C:\ProgramData\0tbpw.pad
[2012-03-19 16:07:05 | 000,030,601 | ---- | C] () -- C:\Users\Ania\x.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."

**Posty:** 3 · przez **Gds** 31 Paź 2012, 15:32

Witam serdecznie,

bardzo dziekuję za pomoc. Wykonaliśmy wszystkie czynności zalecane w poście. W załączniku przesyłam raporty - niestety ponieważ wszystko wykonywała moja żona (a raporty mi tylko przesyłała) to mają one zmienione nazwy

- mam nadzieję, że zorientujesz się co jest co

Przepraszam za kłopot i czekam na dalsze instrukcje. Pozdrawiam

GDS

**Posty:** 4765 · przez **ordynat** 31 Paź 2012, 15:39

Wg mnie - jest OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

**Posty:** 3 · przez **Gds** 31 Paź 2012, 15:44

Jeszcze raz bardzo dziękuję za pomoc.

Pozdrawiam

GDS