Komputer zablokowany - UKASH

[Alaemortis]

Witam. Mam ostatnio popularny problem z blokadą komputera przez wirus UKASH. Proszę o pomoc.

Logi:

OTL: http://wklej.to/RmyFR

Extras: http://wklej.to/nDepJ

Z góry dziękuję.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [WPDShextAutoplay] C:\Users\Alaemortis\AppData\Local\Microsoft\Windows\16\WPDShextAutoplay.exe () [2012-07-08 09:25:48 | 000,000,000 | —D | C] – C:\Users\Alaemortis\AppData\Roaming\hellomoto :Files C:\Users\Alaemortis\AppData\Local\Microsoft\Windows\16 :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[Alaemortis]

Wielkie dzięki za szybką odpowiedź.

Raport:

http://wklej.to/xqT4V

Nowy OTL:

http://wklej.to/cYHAx

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-3456899725-1400839390-1592737166-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=102876&gct=hp IE - HKU\S-1-5-21-3456899725-1400839390-1592737166-1000…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) IE - HKU\S-1-5-21-3456899725-1400839390-1592737166-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-3456899725-1400839390-1592737166-1000…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=6G&apn_dtid=YYYYYYYYPL&apn_uid=e6e6e7d8-1919-4f50-b1ba-f6ef5c3fb4a0&apn_sauid=84491EA5-B6E0-45EA-A40D-41F8B243F4D3 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=HIP&o=102876&locale=en_US&apn_uid=e6e6e7d8-1919-4f50-b1ba-f6ef5c3fb4a0&apn_ptnrs=6G&apn_sauid=84491EA5-B6E0-45EA-A40D-41F8B243F4D3&apn_dtid=YYYYYYYYPL&&q=” [2012-04-01 11:43:33 | 000,002,574 | ---- | M] () – C:\Users\Alaemortis\AppData\Roaming\Mozilla\Firefox\Profiles\xkor8den.default\searchplugins\askcom.xml O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-3456899725-1400839390-1592737166-1000…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [NDSTray.exe] NDSTray.exe File not found [2011-06-29 21:46:43 | 000,000,000 | —D | M] – C:\Users\Alaemortis\AppData\Roaming\EurekaLog :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[Alaemortis]

Dzięki za fachową pomoc, wszystko gra. Można zamknąć temat.