Ukash- problem

[radadek]

znany problem z wirusem, proszę o pomoc.

http://www.wklejto.pl/131543 [extras]

http://www.wklejto.pl/131544 [otl]

[Acorus]

Odinstaluj DAEMON Tools Toolbar,McAfee Security Scan Plus,My Global Search Bar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL FF - prefs.js…browser.search.defaultenginename: “Secure Search” FF - prefs.js…extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185 FF - prefs.js…keyword.URL: “http://search.yahoo.com/search?fr=mcafee&p=” [2010-04-10 10:41:38 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\Predator\AppData\Roaming\Mozilla\Firefox\Profiles\lxmpvp0m.default\extensions\DTToolbar@toolbarnet.com [2010-04-10 10:41:29 | 000,002,055 | ---- | M] () – C:\Users\Predator\AppData\Roaming\Mozilla\Firefox\Profiles\lxmpvp0m.default\searchplugins\daemon-search.xml O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files (x86)\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3:64bit: - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O4:64bit: - HKLM…\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot File not found O4 - HKLM…\Run: [eRecoveryService] File not found O4 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Run: [EPSON Stylus D78 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_FATIBGE.EXE /FU “C:\Windows\TEMP\E_S5F6F.tmp” /EF “HKCU” File not found O4 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe” ASO-616B5711-6DAE-4795-A05F-39A1E5104020 File not found O4 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O4 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe File not found O4 - HKU\S-1-5-21-3323677519-1206861024-412960787-1000…\Run: [WWanAPI] C:\Users\Predator\AppData\Local\Microsoft\Windows\4408\WWanAPI.exe () [2012-08-16 09:12:48 | 000,000,000 | —D | C] – C:\Users\Predator\AppData\Roaming\hellomoto :Files C:\Users\Predator\AppData\Local\Microsoft\Windows\4408 :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[radadek]

jak odinstalować te programy jak tylko mogę uruchomić go w trybie awaryjnym… chyba że da sie tak normalnie :? proszę o pomoc, bo lekko zielony jestem

[Acorus]

Odinstalujesz później.Wykonaj teraz skrypt.

[radadek]

raport: http://www.wklejto.pl/131632

otl: http://www.wklejto.pl/131633

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} [2010-11-12 15:10:22 | 000,024,576 | ---- | M] (My Global Search) – C:\Program Files (x86)\mozilla firefox\plugins\NPMyGlSh.dll :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.