Świąteczny konkurs PC Format zakończony. Zwycięzcy zostali wyłonieni. Zainteresowanych zapraszamy do NEWSA.


Użytkownicy przeglądający ten wątek: 1 gości

Wirus Ukas - proszę o szybką pomoc

#1
Wirus Ukas - proszę o szybką pomoc
Tak więc dopadł mnie wirus Ukash o to logi z OTL:

OTL: http://www.wklej.org/id/799799/
Extras: http://www.wklej.org/id/799800/

I co mam dalej robić teraz?
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Wirus Ukas - proszę o szybką pomoc
Zamknij wszystkie przeglądarki internetowe, odinstaluj:
Yontoo
SweetPacks Toolbar
Deinstalator Strony V9

Uruchom OTL i wklej do niego:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10011&barid={7288F485-A1C9-11E1-8640-90A4DEA10255}
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={7288F485-A1C9-11E1-8640-90A4DEA10255}
IE - HKU\S-1-5-21-3278044343-426583272-3581321316-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://pl.v9.com/?utm_source=b&utm_medium=ins
IE - HKU\S-1-5-21-3278044343-426583272-3581321316-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10011&barid={7288F485-A1C9-11E1-8640-90A4DEA10255}
IE - HKU\S-1-5-21-3278044343-426583272-3581321316-1001\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011&barid={7288F485-A1C9-11E1-8640-90A4DEA10255}
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?st=1"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&SearchSource=2&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
O4 - HKU\S-1-5-21-3278044343-426583272-3581321316-1001..\Run: [zdpbdjuxabjrrrg] C:\ProgramData\zdpbdjux.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Users\Bartek\AppData\Roaming\mozilla\Firefox\Profiles\ieuse2wj.default\extensions\plugin@yontoo.com
C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\ieuse2wj.default\searchplugins\conduit.xml
C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\ieuse2wj.default\searchplugins\sweetim.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
C:\ProgramData\zdpbdjux.exe
C:\ProgramData\uqjfhagfawcqcnb
C:\Users\Bartek\AppData\Roaming\OpenCandy
C:\ProgramData\bifaafeksjhrxoj
C:\Users\Bartek\0.7682283879890792.exe

:Commands
[emptyflash]
[emptytemp]
wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL oraz nowy log z OTL.

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
C:\ProgramData\Common Files
C:\ProgramData
C:\Users\Bartek

:contents
C:\END

:file
C:\END
wciśnij look i pokaż co wyskoczy.

Pokaż raport z AdwCleaner z opcji Search.

Pokaż raport SMART dla dysku twardego.

UZUPEŁNIJ BRAKUJĄCE LOGI:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
 System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (Wirus Ukas - proszę o szybką pomoc)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Sad super optimizer- wirus ? Proszę o Pomoc. ssebqq 9 2616 17.08.2015, 21:55
Ostatni post: S3buus
  Wirus - proszę o pomoc tarzinio 2 2566 03.01.2015, 13:44
Ostatni post: tarzinio
  Wirus z maila i na poczcie - proszę o sprawdzenie logów Heya78 16 4053 07.11.2014, 08:39
Ostatni post: Heya78

Skocz do:


Wybrane wątki (Wirus Ukas - proszę o szybką pomoc)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Niedziałający panel sterowania. Antywirus nie uruchamia się przy starcie systemu. Naitsabes 0 488 02.07.2015 03:26
Ostatni post: Naitsabes
  Usuwanie Strong Signal ads i otwieranie reklam w nowych oknach andragos 2 2443 01.07.2015 22:22
Ostatni post: andragos
  Po usunięciu wirusa system ciągle atakowany przez Malicious File Dowload 12 -logi jurasko 0 509 01.07.2015 18:34
Ostatni post: jurasko
  Avast i ciągłe info o zablokowaniu zagrożenia WWW, źródło URL:Mal,proces:explorer.exe keymaker 4 2664 01.07.2015 18:12
Ostatni post: keymaker
Scared Po formacie samoczynnie instalują się wirusy xD serio. UltraFagget 5 3132 01.07.2015 16:55
Ostatni post: UltraFagget
  problem z wirusem /trojanem tonymontana123 1 2320 01.07.2015 13:36
Ostatni post: johhny95
  Problem po otwarciu nowej karty - przekierowywanie na http://www.seehub.tk itp. JestemKuba 1 2166 01.07.2015 05:27
Ostatni post: broda99
  Problem z reklamami typu play ollando :/ Yaro 4 2752 30.06.2015 22:46
Ostatni post: Yaro
  Niechciane reklamy podczas przeglądania stron Szymek123 0 2207 28.06.2015 23:39
Ostatni post: Szymek123
  Podejrzane maile. Tedi13 3 2409 28.06.2015 21:31
Ostatni post: broda99
  Problem strong signal ads - logi golin85 0 2346 28.06.2015 17:43
Ostatni post: golin85
  [Chrome] reklamy w tekstach pk2012 0 2068 27.06.2015 17:33
Ostatni post: pk2012
  Pomocy- skróty pendrive na pendrive beth 29 6266 25.06.2015 23:30
Ostatni post: beth
  Zainfekowana przeglądarka przez wirus terra.im xMICHCIOx 0 2328 25.06.2015 16:14
Ostatni post: xMICHCIOx
  Wirus - Denerwujące instalatory Hecio 9 2777 25.06.2015 14:05
Ostatni post: Hecio