Witam, proszę o pomoc w usunięciu wirusa Ukash. Mam win 7 z jednym kontem administratora. Załączam logi z OTL zrobione w trybie awaryjnym. Proszę o pomoc.
Log OTL
http://www.wklej.org/id/827048/
Atis
10 Wrzesień 2012 17:35
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Windows\system32\drivers\EagleNT.sys – (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Dom\AppData\Local\Temp\catchme.sys – (catchme) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\AmdLLD.sys – (AmdLLD) O3 - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O2 - BHO: (VideoFileDownload) - {BA0454C5-FD30-428E-8DB9-3FF87A612F64} - Reg Error: Value error. File not found O4 - HKCU…\Run: [imqomui] C:\Users\Dom\AppData\Roaming\Ynokg\bywiy.exe File not found O4 - HKCU…\Run: [yxbixxdvjhi] C:\ProgramData\mrkyqrii.exe () [2012-09-10 09:29:21 | 000,000,000 | —D | C] – C:\32788R22FWJFW [2012-09-09 16:19:20 | 000,095,744 | ---- | M] () – C:\Users\Dom\AppData\Roaming\mrkyqrii.exe [2012-09-09 16:19:20 | 000,095,744 | ---- | M] () – C:\Users\Dom\AppData\Local\mrkyqrii.exe [2012-09-09 16:19:20 | 000,095,744 | ---- | M] () – C:\ProgramData\mrkyqrii.exe [2012-09-09 16:19:20 | 000,095,744 | ---- | M] () – C:\Users\Dom\0.531592897547045.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Uruchom system w normalnym trybie i odinstaluj:
DealPly
SweetPacks Toolbar for Internet Explorer
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Delete
Pokaż nowy log Skanuj.
Bardzo dziękuję za pomoc, komunikat Ukash zniknął;)
zamieszczam raport z usuwania : http://www.wklej.org/id/827088/
z działania AdwCleaner http://www.wklej.org/id/827090/
oraz nowy log: http://wklej.org/id/827094/
Atis
10 Wrzesień 2012 18:22
#4
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
ok. zrobiłem tak jak napisałeś, komputer działa, dzięki za pomoc;)