Ukash - prosze o pomoc...

[jaroo]

Tak jak w temacie - prosze o pomoc

[ordynat]

W logach widać ślady kilkunastu różnych infekcji, nie wiem, czy to tylko ślady, czy może te infekcje są dalej aktywne.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [RpcEpMap] C:\Documents and Settings\Jaro\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\796\RpcEpMap.exe ()
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\hourudawe.exe -- (ta9yyo899a1oxhmc)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\nomyquootty.exe -- (e4ma1ayoyiji)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\bymooroufy.exe -- (ayonaaioa6a674o)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\canna.exe -- (a8wfygursq)
DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\srwvfq.sys -- (oneyf)
IE - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=A91235E0-4A87-498D-857E-39213C65FCC3&apn_sauid=5664F447-9261-4DE2-BF5A-A183E99E1314
IE - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT3220468&SearchSource=13"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3220468&SearchSource=2&q="
[2012-10-13 18:25:19 | 000,000,000 | ---D | M] (uTorrentControl_v2) -- C:\Documents and Settings\Jaro\Dane aplikacji\Mozilla\Firefox\Profiles\03upbc4v.default\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
[2012-10-04 10:16:07 | 000,002,299 | ---- | M] () -- C:\Documents and Settings\Jaro\Dane aplikacji\Mozilla\Firefox\Profiles\03upbc4v.default\searchplugins\askcom.xml
[2012-10-13 18:25:24 | 000,000,929 | ---- | M] () -- C:\Documents and Settings\Jaro\Dane aplikacji\Mozilla\Firefox\Profiles\03upbc4v.default\searchplugins\conduit.xml
O2 - BHO: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\Toolbar\WebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:\Program Files\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1993962763-73586283-725345543-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
[2012-10-23 23:41:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\hellomoto
[2012-10-20 22:12:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Haqoa
[2012-10-20 22:12:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Diquv
[2012-10-20 22:12:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Atli
[2012-10-13 14:51:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Menu Start\Programy\System Progressive Protection
[2012-10-13 12:11:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\5B651827CD02755C006D5B64AB38EAB8
[2012-10-02 23:10:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Upwe
[2012-10-02 23:10:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Nyinha
[2012-10-02 23:10:47 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Jaro\Dane aplikacji\Ankod

:Files
C:\Documents and Settings\Jaro\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\796

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\System\wingkp.exe"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Daj log z TDSSKiller >http://support.kaspersky.com/downloads/utils/tdsskiller.exe.

Autor postu otrzymał pochwałę

[jaroo]

Wielkie dzięki za pomoc, wygląda na to, że wyczesany. Próbowałem wcześniej sporo innych programów i za każdym razem była kiszunia.
Tak swoją drogą chciałbym wiedzieć jak tworzyć te skrypty do OTL-a.... ale to pewnie pozostanie na jakieś przyszłe nudne zimowe wieczory.
Jeszcze raz wielkie dzięki za pomoc, jakbyś mógł to rzuć jeszcze okiem na te raporty.
Dzięki !

[ordynat]

Tak, jest już OK.
Kończymy:
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie ComboFix.
TDSSKiller też powinien zniknąć, jeśli nie zniknie, to usuniesz go ręcznie.

Windows XP Professional Edition Dodatek Service Pack 2

Zainstaluj ServicePack 3.
.

[jaroo]

Znikły automatycznie. Dzięki