Ukash i kolejny zablokowany komp-prośba o pomoc

[x_killa]

Witam,

Jako kolejny użytkownik zainfekowany przez grasujący ostatnio wirus Ukash bardzo prosiłbym o pomoc w jego skutecznym usunięciu. Poniżej logi z OTLa:

http://wklej.to/4OiT4

http://wklej.to/PDX5N

[Atis]

Odinstaluj V9 HomeTool.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1335878711_483489 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1335878711_483489 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1335878711_483489 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1335878711_483489 FF - prefs.js…browser.startup.homepage: “http://pl.v9.com/|http://www.onet.pl/|http://allegro.pl/” [2012-05-01 15:25:11 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKCU…\Run: [buusjndatgkuvzc] C:\Documents and Settings\All Users\Dane aplikacji\buusjnda.exe () [2012-07-19 22:24:51 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\whoaralitbdtczx [2012-07-19 22:24:53 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\zdkrgfnnlsmubwf [2012-07-19 22:24:49 | 000,053,248 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\uibfqqzb.exe [2012-07-19 22:24:49 | 000,053,248 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\rzrjabfv.exe [2012-07-19 22:24:49 | 000,053,248 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\ilytylfc.exe [2012-07-19 22:24:49 | 000,053,248 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\buusjnda.exe [2012-07-19 22:24:49 | 000,053,248 | ---- | M] () – C:\Documents and Settings\Łukasz\0.11674466553184693.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[x_killa]

Wielkie dzięki,

V9 odinstalowany a poniżej logi:

http://wklej.to/dWpwh

http://wklej.to/l2H4U

Czy to już wszystko, czy muszę wykonać jeszcze jakieś dodatkowe czynności?

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O4 - HKLM…\Run: [buusjndatgkuvzc] C:\Documents and Settings\All Users\Dane aplikacji\buusjnda.exe File not found O4 - HKCU…\Run: [bitComet] “C:\Program Files\BitComet\BitComet.exe” /tray File not found O9 - Extra Button: ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found O9 - Extra ‘Tools’ menuitem : ArcaVir >> - {40525A66-DB98-480D-BCF9-7AF88C1AF438} - C:\Program Files\ArcaBit\WebExtensions\ie\ArcaIEExt.dll File not found

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html