Wirus weelsof - problem z kodem ukash

**Posty:** 3 · przez **ziogibom** 10 Gru 2012, 16:37

Czy mogę się podpiąć pod temat mam problem z tym samym wirusem.
Załączam log z otl.exe

**Posty:** 4765 · przez **ordynat** 10 Gru 2012, 18:12

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKCU Winlogon: Shell - (C:\Users\Ksiaka\AppData\Roaming\skype.dat) - C:\Users\Ksiaka\AppData\Roaming\skype.dat ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O4 - HKLM..\Run: [TaskTray] File not found
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [] File not found
[2012-05-23 22:11:59 | 000,002,313 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012-12-05 13:55:08 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Ksiaka\AppData\Roaming\mozilla\Firefox\Profiles\m7fyixsz.default\extensions\toolbar@ask.com
[2012-12-05 10:27:52 | 000,002,568 | ---- | M] () -- C:\Users\Ksiaka\AppData\Roaming\mozilla\firefox\profiles\m7fyixsz.default\searchplugins\askcom.xml
[2012-05-23 22:12:13 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Ksiaka\AppData\Roaming\mozilla\Firefox\Profiles\m7fyixsz.default\extensions\ffxtlbr@babylon.com
[2012-05-23 22:11:54 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Ksiaka\AppData\Roaming\mozilla\Firefox\Profiles\m7fyixsz.default\extensions\plugin@yontoo.com
FF - prefs.js..extensions.enabledAddons: toolbar@ask.com:3.15.2.100013
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=E1EE266E-25BD-4210-AD1B-5560A47BFA9F&apn_ptnrs=U3&apn_sauid=3D86DDA0-BE2E-40B0-A519-3E04FA154795&apn_dtid=YYYYYYYYPL&&q="
FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.2.0
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=110819&babsrc=HP_ss&mntrId=24b00903000000000000f07bcb4f369b"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={0432C8CE-1FE6-4F9C-9760-D68867AEBC78}
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\{08315F72-1EAE-407B-BC04-03853CB2C93B}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=E1EE266E-25BD-4210-AD1B-5560A47BFA9F&apn_sauid=3D86DDA0-BE2E-40B0-A519-3E04FA154795
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=24b00903000000000000f07bcb4f369b
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={0432C8CE-1FE6-4F9C-9760-D68867AEBC78}

:Files
C:\Users\Ksiaka\AppData\Roaming\skype.ini
C:\Users\Ksiaka\AppData\Roaming\skype.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

**Posty:** 3 · przez **ziogibom** 10 Gru 2012, 18:59

Załączam logi.
Co dalej?

**Posty:** 4765 · przez **ordynat** 10 Gru 2012, 19:10

Boot Mode: SafeMode

Czy jeszcze coś jest "nie tak"? Spróbuj uruchomić w Trybie Normalnym i napisz o sytuacji

Autor postu otrzymał pochwałę

**Posty:** 3 · przez **ziogibom** 10 Gru 2012, 19:37

działa wszystko dzięki wielkie

**Posty:** 4765 · przez **ordynat** 10 Gru 2012, 19:41

W nowym logu OTL widać jeszcze sponsorskie śmieci, ale tylko dlatego, że AdwCleaner był użyty po zrobieniu logu,.
Tak więc uznaję, że jest OK.
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.