Problem z Ukash

[BOBEK22 (Bobek1991 17)]

mam problem z tym złośliwym oprogramowaniem problem jest dość popularny wiec załączam po prostu OTL http://www.sendspace.pl/file/c6b8ba4646b4b3629d84c8b

[Acorus]

Odinstaluj DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\hitmanpro35.sys – (hitmanpro35) DRV - File not found [Kernel | Disabled | Stopped] – C:\Windows\system32\drivers\blbdrive.sys – (blbdrive) IE - HKLM…\SearchScopes{006ee092-9658-4fd6-bd8e-a21a348e59f5}: “URL” = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={6FF69A1A-1E3B-4CAB-A36F-C33F61FF2246}&mid=a5c6c9d4c48147d095db2d3c507f7b8c-7acda989c2fda1e458590a28e12f5ab2051f5cad〈=pl&ds=gm011&pr=sa&d=2012-07-20 17:50:04&v=12.1.0.20&sap=hp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKCU…\SearchScopes{006ee092-9658-4fd6-bd8e-a21a348e59f5}: “URL” = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=113480&tl=gkn487329&tt=010812_nich_3112_1&babsrc=SP_ss&mntrId=20b256ee000000000000fc75169b927f IE - HKCU…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = https://isearch.avg.com/search?cid={6FF69A1A-1E3B-4CAB-A36F-C33F61FF2246}&mid=a5c6c9d4c48147d095db2d3c507f7b8c-7acda989c2fda1e458590a28e12f5ab2051f5cad〈=pl&ds=gm011&pr=sa&d=2012-07-20 17:50:04&v=12.1.0.20&sap=dsp&q={searchTerms} IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} FF - prefs.js…keyword.URL: “http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=9f86a1e5-ef48-41c3-966b-b6a61289272c&affid=111583&searchtype=ds&babsrc=lnkry&q=” [2012-05-06 19:01:59 | 000,000,000 | —D | M] (KMPlayer Toolbar) – C:\Users\Pawe ł&Artur\AppData\Roaming\mozilla\Firefox\Profiles\elmqrr37.default\extensions\toolbar@ask.com [2012-08-17 00:35:42 | 000,002,474 | ---- | M] () – C:\Users\Pawe ł&Artur\AppData\Roaming\Mozilla\Firefox\Profiles\elmqrr37.default\searchplugins\Web Search.xml O3 - HKLM…\Toolbar: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask) O4 - HKCU…\Run: [Facebook Update] C:\Users\Pawe ł&Artur\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKCU…\Run: [steam] “D:\mw3\steam.exe” -silent File not found O4 - HKCU…\Run: [wewvqewfratjqgb] C:\ProgramData\wewvqewf.exe (Hyundai) [2012-08-17 13:48:00 | 000,091,136 | ---- | C] (Hyundai) – C:\ProgramData\wewvqewf.exe [2012-08-17 13:47:59 | 000,000,000 | —D | C] – C:\ProgramData\jtqdybcrrnacjog [2012-08-17 13:47:55 | 000,091,136 | ---- | C] (Hyundai) – C:\Users\Pawe ł&Artur\ms.exe [2012-08-17 13:48:00 | 000,000,051 | ---- | M] () – C:\ProgramData\ijmidiumnuzvsdo :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[BOBEK22 (Bobek1991 17)]

niestety raport po skanowaniu mi przepadł ale komputer już działa normalnie za co wielkie dzięki i załączam tu nowy OTL http://www.sendspace.pl/file/f73f0fe145e8c30e58de006

[Acorus]

W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.