UKASH, gorąco proszę o pomoc

[god1i (Godi)]

Dzis złapałem tego wirusa, chodzi o blokade komputera, prosze was o pomoc, bede wdzięczny.

A oto linki z OTL i EXTRAS:

OTL

http://www.wklej.org/id/802503/

EXTRAS

http://www.wklej.org/id/802505/

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.startsearcher.com IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.startsearcher.com IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.startsearcher.com/?q={searchTerms}&src=IETB IE - HKU\S-1-5-21-2584345174-1876017855-583414187-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.startsearcher.com IE - HKU\S-1-5-21-2584345174-1876017855-583414187-1000…\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No CLSID value found IE - HKU\S-1-5-21-2584345174-1876017855-583414187-1000…\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found IE - HKU\S-1-5-21-2584345174-1876017855-583414187-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.startsearcher.com/?q={searchTerms}&src=IE IE - HKU\S-1-5-21-2584345174-1876017855-583414187-1000…\SearchScopes{73ccfd25-abe2-4bdf-ac5d-28a470a4d234}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112560&tt=220512_53ctrl&babsrc=SP_ss&mntrId=6473661000000000000090fba68b2ad9 FF - prefs.js…browser.search.defaultenginename: “Internet Search” FF - prefs.js…browser.search.defaulturl: “http://www.startsearcher.com/?q=” FF - prefs.js…browser.search.order.1: “Internet Search” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112560&tt=220512_53ctrl&babsrc=KW_ss&mntrId=6473661000000000000090fba68b2ad9&q=” [2012-07-16 09:07:40 | 000,000,000 | —D | M] (SFT_Polska Community Toolbar) – C:\Users\Bartek\AppData\Roaming\mozilla\Firefox\Profiles\qiy48kyn.default\extensions{5c5b9468-d672-4eb7-b52f-b5afabf28c5b} [2012-07-16 09:07:41 | 000,000,000 | —D | M] (ST-Polska Community Toolbar) – C:\Users\Bartek\AppData\Roaming\mozilla\Firefox\Profiles\qiy48kyn.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} [2012-06-30 20:59:30 | 000,000,000 | —D | M] (InternetSearch) – C:\Users\Bartek\AppData\Roaming\mozilla\Firefox\Profiles\qiy48kyn.default\extensions\plugin@startsearcher.com [2012-06-30 21:13:29 | 000,000,359 | ---- | M] () – C:\Users\Bartek\AppData\Roaming\Mozilla\Firefox\Profiles\qiy48kyn.default\searchplugins\search.xml [2012-06-04 10:45:04 | 000,002,356 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM…\Run: [jjpfofiqumnoddm] C:\ProgramData\jjpfofiq.exe (Arima Computer Corporation) O4 - HKU\S-1-5-21-2584345174-1876017855-583414187-1000…\Run: [jjpfofiqumnoddm] C:\ProgramData\jjpfofiq.exe (Arima Computer Corporation) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-08-02 09:46:29 | 000,078,336 | ---- | C] (Arima Computer Corporation) – C:\ProgramData\jjpfofiq.exe [2012-08-02 09:46:29 | 000,000,000 | —D | C] – C:\ProgramData\ewjnssqyuhgnkzh [2012-08-02 09:46:26 | 000,078,336 | ---- | C] (Arima Computer Corporation) – C:\Users\Bartek\0.9950337074292774.exe [2012-08-02 09:46:30 | 000,000,051 | ---- | M] () – C:\ProgramData\lofelxodmulsfap [2012-08-02 09:46:26 | 000,000,051 | ---- | C] () – C:\ProgramData\lofelxodmulsfap [2012-06-04 10:44:59 | 000,000,000 | —D | M] – C:\Users\Bartek\AppData\Roaming\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[god1i (Godi)]

Juz sie wlaczyl komputer normalnie, dziekuje bardzo

Jezeli raport to to co wlaczylo sie zaraz po uruchomieniu w notatniku to niestety wylaczylem.

Tu daje nowy log otl:

http://www.wklej.org/id/802543/

– Dodane 02.08.2012 (Cz) 17:37 –

Proszę o dalsze wskazówki, panie Atis

[Atis]

W panelu sterowania odinstaluj Java 6 Update 31

Później zainstaluj Java 7 update 5

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[god1i (Godi)]

Dziękuje bardzo za szybką i fachową pomoc, szacunek dla takich ludzi.