UKASH - prośba o pomoc

[andrzejr]

Witam.

Moja znajoma również złapała Ukash’a. Będę wdzięczny za pomoc.

OTL.txt

http://wklej.org/id/788706/

Extras.txt

http://wklej.org/id/788708/

[Atis]

Odinstaluj:

SFT_Polska Toolbar

MediaBar

Softonic-Polska Toolbar

Yontoo

Babylon Toolbar

facemoods Toolbar

SweetPacks Toolbar for Internet Explorer

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe – (ekrn) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCAMPR5.SYS – (PCAMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – E:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | System | Stopped] – system32\DRIVERS\ehdrv.sys – (ehdrv) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&barid={9555AD46-FE49-4CEF-86A6-941D01D5F094} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=dpgppc&s={searchTerms}&f=4 IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}: “URL” = http://search.bearshare.com//web?src=ie … =2&sr=0&q={searchTerms} IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&q={searchTerms} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 1010000&q={searchTerms}&barid={9555AD46-FE49-4CEF-86A6-941D01D5F094} [2010-11-06 20:38:52 | 000,002,226 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2011-11-05 10:37:11 | 000,002,049 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml [2011-12-16 18:45:52 | 000,002,505 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O4 - HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause File not found O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKLM…\Run: [nwiz] nwiz.exe /installquiet File not found O4 - HKLM…\Run: [TRACERT] C:\Documents and Settings\Dorota\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3954\TRACERT.exe File not found [2010-11-13 21:31:37 | 000,000,008 | RHS- | C] () – C:\WINDOWS\System32\64A32A97EF.dll :Files C:\Documents and Settings\Dorota\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3954 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[andrzejr]

Dzięki za pomoc.

Informacje wysłałem do zainteresowanej.

Jak tylko dostanę pliki raportów wrzucę je na forum.

Edit:

Wirus usunięty. Poniżej przesyłam link do logu z nowego skanowania

http://wklej.org/id/788904/