Kolejny ukash

[jolanta1001]

Witam, mam jak wiele osób problem z wirusem ukash, załączam logi z programu OTL i bardzo proszę o pomoc. komputer jest mi pilnie potrzebny. Z góry dzięki

http://wklej.org/id/790564/

http://wklej.org/id/790565/

[Atis]

Po restarcie w normalnym trybie odinstaluj:

Ask Toolbar

facemoods

Ask Toolbar Updater

SweetPacks Toolbar for Internet Explorer

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4 IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … t=1&barid={E1601023-A124-43A0-A34F-F255949BB3E6}&q={searchTerms}&barid={E1601023-A124-43A0-A34F-F255949BB3E6} IE - HKCU…\SearchScopes{064B4C0F-02CA-4909-B0CB-7F78D02481AC}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=7747535F-F622-4B41-AF72-BF355BFF74AF&apn_sauid=1C18610D-3583-4951-AB77-8E8F945DC77A IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ost&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{1A00285C-1EE5-4BE5-BC4B-F29EC3E8F429}: “URL” = http://fl.iamwired.net/websearch.php?src=tops&search={SearchTerms} IE - HKCU…\SearchScopes{A6EFDC02-9CD5-414D-B423-339D30C646FC}: “URL” = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … t=1&barid={E1601023-A124-43A0-A34F-F255949BB3E6}&q={searchTerms}&barid={E1601023-A124-43A0-A34F-F255949BB3E6} O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [ALLUpdate] “C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe” “sleep” File not found O4 - HKCU…\Run: [vhqzamykebrrkcv] C:\ProgramData\vhqzamyk.exe () :Files C:\ProgramData\tqgyxeexwnpvqzc C:\ProgramData\vhqzamyk.exe C:\Users\jola\0.8149549677715714.exe C:\Users\jola\0.36082289050491867.exe C:\Users\jola\oashdihasidhasuidhiasdhiashdiuasdhasd C:\Users\jola\AppData\Roaming\ldcpfk.dat C:\Users\jola\AppData\Roaming\avdrn.dat :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[jolanta1001]

Serdeczne dzięki zadziałało jest teraz ok. Przesyłam log usunięcia

http://wklej.org/id/790607/

[Atis]

Pokaż nowy log Skanuj.