Wirus ukash - potrzebuje pomocy

[ElDaSensei]

Witam.Widzę,że temat się często przewija.Córka siedziała przy komputerze i złapała tego wirusa.Wrzucam logi.Z góry dziękuje.

OTL.Txt

(85.46 KiB) Ściągnięto 21 razy

Extras.Txt

(38.2 KiB) Ściągnięto 24 razy

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - Startup: C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found
O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=home File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
[2012-11-02 10:18:17 | 083,023,306 | ---- | M] () -- C:\ProgramData\0tbpw.pad

:Files
C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Córka siedziała przy komputerze i złapała tego wirusa

To nie jest wina córki, tylko niezaktualizowanych programów, dodatków.
Ta infekcja najczęściej wykorzystuje nieaktualizowaną Javę, więc w pierwszej kolejności zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."
.

Autor postu otrzymał pochwałę

[ElDaSensei]

Extras.Txt

(38.33 KiB) Ściągnięto 25 razy

OTL.Txt

(82.83 KiB) Ściągnięto 18 razy

movedfiles.txt

(368 Bajty) Ściągnięto 18 razy

[ordynat]

Wg mnie - jest już OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie ComboFix.

.

[ElDaSensei]

Już wszystko działa jak należy.Dziękuje za poświęcony czas.Pozdrawiam.