Zablokowany komp przez policję - ukash

[tekla_e]

Hej,

I mnie dopadł "policyjny wirus"
Proszę o pomoc w usunięciu tego syfu.

Skany z OTL poniżej w załączniku:

pozdrawiam

[Latek]

Metoda z napędem Flash:
Znajdź inną maszynę i użyj jej do pobrania programu SpyHunter lub innego przeciw złośliwym infekcjom.
Zaktualizuj program I umieść go na napędzie USB lub na zwykłej płycie CD.
W międzyczasie uruchom swój zainfekowany komputer w trybie awaryjnym z obsługą wiersza poleceń i podłącz do niego napęd USB.
Ponownie zrestartuj komputer zainfekowany wirusem Ukash i uruchom pełne skanowanie systemu.

* Użytkownicy zainfekowani wirusem Policja mogą mieć dostęp do innych kont w systemie Windows. Jeśli jedno z takich ma uprawnienia administratora to również powinno być możliwe uruchomienie programu antywirusowego.

* Spróbuj zablokować działanie funkcji Flash, aby złośliwa infekcja nie mogła działać jak zamierzono. Aby wyłączyć Flasha przejdź do strony wsparcia technicznego Macromedia i wybierz opcję ”Deny”:
http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html
Po zrobieniu tego uruchom pełne skanowanie systemu programem przeciw złośliwemu oprogramowaniu.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe" File not found
O4 - HKCU..\Run: [ctfmon.exe] C:\ProgramData\jeawi.dat (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2013-05-04 17:39:52 | 000,159,744 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\jeawi.dat
[2013-05-04 17:39:52 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\rundll32.exe
[2013-05-04 20:03:34 | 095,023,320 | ---- | M] () -- C:\ProgramData\iwaej.pad
[2013-05-04 17:40:05 | 000,000,151 | ---- | M] () -- C:\ProgramData\iwaej.reg
[2013-05-04 17:40:05 | 000,000,055 | ---- | M] () -- C:\ProgramData\iwaej.bat
[2013-05-04 17:40:02 | 000,001,023 | ---- | M] () -- C:\Users\Elojza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\msconfig.lnk
[2013-05-04 17:39:52 | 000,159,744 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\jeawi.dat
[2013-05-04 17:39:52 | 000,044,544 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\rundll32.exe
[2013-02-28 21:25:27 | 000,011,761 | ---- | C] () -- C:\Users\Elojza\AppData\Local\unins000.msg
[2013-02-28 21:25:26 | 000,707,504 | ---- | C] () -- C:\Users\Elojza\AppData\Local\unins000.exe
[2013-02-28 21:25:26 | 000,002,427 | ---- | C] () -- C:\Users\Elojza\AppData\Local\unins000.dat

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[tekla_e]

Witam,

Jako, że jestem człowiekiem niecierpliwym, postanowiłam na własna rękę spróbować pozbyć się tego wirusa.
Przeglądałam na forum tematy dotyczące tego samego problemu i na ich podstawie skomponowałam skrypt w OTL.

Jakoś mi się udało odblokować lapka i chyba niczego nie popsułam bo wszystko działa tak jak dawniej

Widzę jednak, że wszystkich niepotrzebnych rzeczy się nie pozbyłam, więc wkleiłam powyższy skrypt, poniżej aktualny log z OTL oraz raport z usuwania.

pozdrawiam

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko to czego nie znasz za pomocą tego programu )
* wykonaj kroki finalizujące temat