Wirus ( firefox (ukash)

**Posty:** 60 · przez **lukiassss** 19 Lis 2013, 16:21

Witam!Wpakował mi się chyba wirus (ukash) w przeglądarce. na poczatku zablokował mi przegladarke i cały czas blokada była. Dałem zakończ proces firefox i wyłaczyło. potem odinstalowalem firefox i zainstalowalem na nowo i nic sie nie pokazuje. Nie wiem czy tylko w przegladarce coś było. i czy wszystko ok jest.

Logi:

**Posty:** 4765 · przez **ordynat** 19 Lis 2013, 17:12

W logach nie widzę infekcji.
Prawdopodobnie miałeś najnowszą wersję tej infekcji: po zamknięciu okna POLIZJI infekcja niszczy samą siebie.
Tak więc nie było potrzeby reinstalacji Firefoxa.

W logach widzę sponsorskie śmieci, więc:
1) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport.

2) Zrób nowy log z OTL.
.

**Posty:** 60 · przez **lukiassss** 19 Lis 2013, 19:28

Dodane:

**Posty:** 4765 · przez **ordynat** 19 Lis 2013, 20:43

Tylko kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2013-10-07 09:58:21 | 000,000,000 | ---D | M] (SearchGol) -- C:\Users\LUKAS\AppData\Roaming\mozilla\Firefox\Profiles\LUKAS\AppData\Roaming\Mozilla\Profiles\r1cvb65r.DomyĹ›lny uĹĽytkownik\extensions\ffxtlbr@searchgol.com
[2013-11-19 18:16:05 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013-05-20 19:55:58 | 000,003,715 | ---- | C] () -- C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-3388720352-1378401116-3007697242-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.