UKASH- potrzebna pomoc!

[mary_jane857]

Witam,

Mnie też dopadł ten wirus, wiec proszę o pomoc!

Extras

http://www.wklej.org/id/807234/

OTL

http://www.wklej.org/id/807232/

Z góry dziękuje!!

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={9B7B8A28-0D2B-4B2E-89BF-950FEF5889B8} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms}&barid={9B7B8A28-0D2B-4B2E-89BF-950FEF5889B8} IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={9B7B8A28-0D2B-4B2E-89BF-950FEF5889B8} IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\URLSearchHook: {90eee664-34b1-422a-a782-779af65cdf6d} - No CLSID value found IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No CLSID value found IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box_fs_IM2_TEST IE - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0&st=12&q={searchTerms}&barid={9B7B8A28-0D2B-4B2E-89BF-950FEF5889B8} FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” [2012-06-04 12:02:10 | 000,004,002 | ---- | M] () – C:\Users\blast\AppData\Roaming\Mozilla\Firefox\Profiles\itdxmykj.default\searchplugins\sweetim.xml [2011-12-20 11:03:46 | 000,002,415 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [WinampAgent] “C:\Program Files (x86)\Winamp\winampa.exe” File not found O4 - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\Run: [EA Core] “C:\Program Files (x86)\Electronic Arts\EADM\Core.exe” -silent File not found O4 - HKU\S-1-5-21-533109370-1999374764-1146641648-1000…\Run: [uwbsdhbqyqvedlz] C:\ProgramData\uwbsdhbq.exe () O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2012-08-09 10:30:22 | 000,000,000 | —D | C] – C:\ProgramData\rblmlojiyrmlkdk [2012-08-09 10:30:23 | 000,000,051 | ---- | M] () – C:\ProgramData\kbrtqxrvoefersg [2012-08-09 10:30:11 | 000,061,440 | ---- | M] () – C:\ProgramData\uwbsdhbq.exe [2012-08-09 10:30:11 | 000,061,440 | ---- | M] () – C:\Users\blast\0.5538469081061855.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[mary_jane857]

nowy OTL

http://www.wklej.org/id/807747/

raport

http://www.wklej.org/id/807748/

[Acorus]

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.