Wirus ukash komp zablokowany

[box42]

Witam!

Komp padł ofiarą złośliwego oprogramowania, po włączeniu pokazuje się plansza z naruszeniem praw autorskich i możliwoscią odblokowania po wpłaceniu 300zł poprzez UKASH.

Zanim dotarłem na to forum użyłem programu ComboFix ale bez powodzenia (log został dodany)

Proszę o pomoc w odblokowaniu komputera w załączniku logi z OTL i ComboFix.

Pozdrawiam
Jacek G.

[wojtas]

Zanim dotarłem na to forum użyłem programu ComboFix ale bez powodzenia (log został dodany)

błąd, tego programu nie stosujemy jako skanera, może rozwalić system

Do tego działa plik sptd.sys który przeszkadza dla Combofixa.
Odłóżmy Combo na bok;

odinstaluj :
"BearShare MediaBar" = MediaBar 2.0

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [File_System | On_Demand | Stopped] -- G:\Game Booster 3\Driver\WinRing0.sys -- (WinRing0_1_2_0)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\VcommMgr.sys -- (VcommMgr)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\VComm.sys -- (VComm)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Magda\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - File not found [Kernel | Boot | Stopped] -- System32\Drivers\vbtenum.sys -- (BTHidEnum)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\btcusb.sys -- (Btcsrusb)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\btnetdrv.sys -- (BT)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\BlueletSCOAudio.sys -- (BlueletSCOAudio)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\blueletaudio.sys -- (BlueletAudio)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
IE - HKU\S-1-5-21-4016903019-1450868711-1854311700-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/webResults.html?src=ieb&q={searchTerms}
IE - HKU\S-1-5-21-4016903019-1450868711-1854311700-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
O3 - HKLM\..\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found
O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found
O4 - HKU\S-1-5-21-4016903019-1450868711-1854311700-1000..\Run: [UIAutomationCore] C:\Users\Magda\AppData\Local\Microsoft\Windows\1347\UIAutomationCore.exe ()
[2012-07-31 08:37:54 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2012-07-31 08:37:53 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2012-07-31 08:37:53 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2012-07-31 08:37:53 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe
[2012-07-31 08:37:48 | 000,000,000 | ---D | C] -- C:\ComboFix
[2012-07-31 08:37:44 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012-07-31 08:37:26 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2012-07-28 07:38:46 | 000,000,000 | ---D | C] -- C:\Users\Magda\AppData\Roaming\hellomoto

:Files
C:\Users\Magda\AppData\Local\Microsoft\Windows\1347

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[box42]

Po wykonaniu skryptu wszystko wróciło do normy. Wielkie dzięki
W załączniku pliki.

[wojtas]

nie odinstalowane zostało : "BearShare MediaBar" = MediaBar 2.0

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 9
>>> Java™ 6

[box42]

"BearShare MediaBar" = MediaBar 2.0 zostało odinstalowane ale dopiero po przeskanowaniu OTL drobne przeoczenie.

Dodano Dzisiaj, 15:48:
Plik po skanie Anti-Malware znalazł 4 pliki

[wojtas]

usuń. to wszystko