Problem z wirusem ukash !

[helus]

Witam proszę o pomoc gdyż dzisiaj zostałem zaatakowany przez tego wirusa i nie wiem co z tym dalej zrobic...
Proszę o szybką odpowiedz, z góry dziękuje.
Pzdr

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=opc&from=opc&uid=SAMSUNG_HM121HI_S16UJD0Q717668&ts=1350293630
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=opc&from=opc&uid=SAMSUNG_HM121HI_S16UJD0Q717668&ts=1350293630
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=opc&from=opc&uid=SAMSUNG_HM121HI_S16UJD0Q717668&ts=1350293630
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={2ECF9A08-B4D9-4385-8A70-9A0C3D82B801}&mid=963bd9953dba47d0867dd15a314eade1-2a44aaf41e65aca136a2957005f1570c30db8f24&lang=pl&ds=xn011&pr=sa&d=2012-10-01 11:06:34&v=13.0.0.7&sap=hp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = https://isearch.avg.com/?cid={2ECF9A08-B4D9-4385-8A70-9A0C3D82B801}&mid=963bd9953dba47d0867dd15a314eade1-2a44aaf41e65aca136a2957005f1570c30db8f24&lang=pl&ds=xn011&pr=sa&d=2012-10-01 11:06:34&v=13.0.0.7&sap=hp
IE - HKCU\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
IE - HKCU\..\SearchScopes\{01D1BE86-3CA6-49D5-97AF-98FB202ABD1D}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=A15C5AAC-3E70-4E4D-98AF-7340BF45EA05&apn_sauid=76961C97-5E80-4026-93E9-BCC1C719CF9B
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20121009&user_guid=BE3E407C33044D2E9E82A83F93252E39&machine_id=bcafeeff8091375591e26f94b2b52a2f&browser=IE&os=win&os_version=6.1-x86-SP0&iesrc={referrer:source}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110824&tt=021012_noccp_4012_7&babsrc=SP_ss&mntrId=9e485462000000000000002163422c26
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = https://isearch.avg.com/search?cid={2ECF9A08-B4D9-4385-8A70-9A0C3D82B801}&mid=963bd9953dba47d0867dd15a314eade1-2a44aaf41e65aca136a2957005f1570c30db8f24&lang=pl&ds=xn011&pr=sa&d=2012-10-01 11:06:34&v=13.0.0.7&sap=dsp&q={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..keyword.URL: "http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20121009&user_guid=BE3E407C33044D2E9E82A83F93252E39&machine_id=bcafeeff8091375591e26f94b2b52a2f&browser=FF&os=win&os_version=6.1-x86-SP0&q="
[2012-11-11 20:55:12 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Users\Helus\AppData\Roaming\mozilla\Firefox\Profiles\uqrks3tt.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2012-10-14 19:57:21 | 000,002,568 | ---- | M] () -- C:\Users\Helus\AppData\Roaming\mozilla\firefox\profiles\uqrks3tt.default\searchplugins\askcom.xml
[2012-10-09 20:19:28 | 000,001,390 | ---- | M] () -- C:\Users\Helus\AppData\Roaming\mozilla\firefox\profiles\uqrks3tt.default\searchplugins\yahoo-zugo.xml
[2012-11-08 14:28:17 | 000,003,573 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-10-02 21:46:26 | 000,002,362 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - Startup: C:\Users\Helus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
[2012-11-12 12:52:47 | 083,023,306 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
odinstaluj:
"AVG Secure Search" = AVG Security Toolbar
"StartNow Toolbar" = StartNow Toolbar

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

Autor postu otrzymał pochwałę

[helus]

Wrzucam dalsze pliki

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat