Komputer zablokowany ukash help!

[kiki19 (Karolina Zydek)]

witam, zaatakował mnie wirus ukash

Błagam o POMOC!

OPL: http://wklejto.pl/130970

extras:http://wklejto.pl/130967

nie wiem co dalej…

[Atis]

Odinstaluj:

Internet Explorer Toolbar 4.6 by SweetPacks

BitTorrentBar Toolbar

Wincore Mediabar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE:64bit: - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: “URL” = http://dts.search-results.com/sr?src=ie … =2&sr=0&q={searchTerms} IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: “URL” = http://dts.search-results.com/sr?src=ie … =2&sr=0&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.net IE - HKCU…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: “URL” = http://dts.search-results.com/sr?src=ie … =2&sr=0&q={searchTerms} FF - prefs.js…browser.startup.homepage: “http://search.bearshare.net” [2012-05-30 21:37:26 | 000,000,000 | —D | M] (Wincore Mediabar) – C:\Users\karolina\AppData\Roaming\mozilla\Firefox\Profiles\2prrbc03.default\extensions{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} O3:64bit: - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKLM…\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll File not found O3 - HKLM…\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files (x86)\BitTorrentBar\tbBitT.dll File not found O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O4:64bit: - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found O4 - HKLM…\Run: [GProton] %ALLUSERSPROFILE%\GProton.exe File not found O4 - HKLM…\Run: [TaskTray] File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [Real Desktop] “C:\Program Files (x86)\Real Desktop\Real Desktop.exe” File not found O4 - HKCU…\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found O4 - HKCU…\Run: [WinSATAPI] C:\Users\karolina\AppData\Local\Microsoft\Windows\526\WinSATAPI.exe () [2012-08-10 11:15:21 | 000,000,000 | —D | C] – C:\Users\karolina\AppData\Roaming\hellomoto [2012-07-31 15:02:05 | 000,000,000 | —D | C] – C:\ProgramData\591 [2011-06-10 13:41:49 | 007,792,640 | RHS- | C] () – C:\ProgramData\Readar_SL.exe :Files C:\Users\karolina\AppData\Local\Microsoft\Windows\526 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[kiki19 (Karolina Zydek)]

http://www.wklejto.pl/131029 po wklejeniu itp.

http://www.wklejto.pl/131027 po skanie

nie wiem czy dobrze

– Dodane 10.08.2012 (Pt) 23:08 –

pomógłby ktoś ?? byłabym wdzięczna baaardzo!:)

[Atis]

Nie wiem dlaczego nadal masz uruchomiony system w trybie awaryjnym.

Wklej i kliknij Wykonaj skrypt:

:OTL O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O2 - BHO: (no name) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found. O2:64bit: - BHO: (DataMngr) - {B939CF93-F2CB-443d-956C-DC523D85C9DB} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\BROWSE~1.DLL (MusicLab, LLC) O2 - BHO: (DataMngr) - {B939CF93-F2CB-443d-956C-DC523D85C9DB} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\BROWSE~1.DLL (MusicLab, LLC) O2 - BHO: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll () O3 - HKLM…\Toolbar: (Wincore Mediabar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll () O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\datamngr.dll (MusicLab, LLC) O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\x64\IEBHO.dll (MusicLab, LLC) O20 - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll (MusicLab, LLC) O20 - AppInit_DLLs: (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll) - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll (MusicLab, LLC)

Odinstaluj starą wersję programu:

Java 6 Update 31

Adobe Flash Player 10 ActiveX

Później zainstaluj:

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html