Ukash proszę pomoc

[waceknet]

Witam,

Mam kompa kolegi który złapał ukash. Jest też infekcja pamięci usb i pewnie jeszcze coś.

Bardzo proszę o pomoc.

http://www.wklej.org/id/809887/

http://www.wklej.org/id/809899/

[Acorus]

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete

Pokaż nowe logi z OTL.

[waceknet]

Dzięki za wskazówki.

Przeskanowałem:

Dr.WEB

Malwarebytes Anti-Malware

oraz:

AdwCleaner

CCleaner

Chyba jest ok, proszę o sprawdzenie.

Nowe logi z OTL:

http://www.wklej.org/id/812111/

http://www.wklej.org/id/812114/

[Acorus]

Odinstaluj McAfee Security Scan Plus,Spybot - Search & Destroy 1.4.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\usbaapl.sys – (USBAAPL) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCAMPR5.SYS – (PCAMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750obex.sys – (k750obex) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mgmt.sys – (k750mgmt) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdm.sys – (k750mdm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750mdfl.sys – (k750mdfl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\k750bus.sys – (k750bus) DRV - File not found [Kernel | On_Demand | Stopped] – -- (EverestDriver) DRV - File not found [Kernel | System | Stopped] – -- (Aspi32) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\adiusbaw.sys – (adiusbaw) DRV - File not found [Kernel | Auto | Stopped] – System32\Drivers\adildr.sys – (ADILOADER) IE - HKU\S-1-5-21-1935655697-630328440-725345543-1003…\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - No CLSID value found FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “flvto.com Freecorder Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3065462&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” [2012-07-18 19:13:36 | 000,000,000 | —D | M] (flvto.com Freecorder Community Toolbar) – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\5u19gxg0.default\extensions{1283e7d0-b598-4b2d-a20f-59a9dde270a8} [2011-06-23 08:56:36 | 000,002,569 | ---- | M] () – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\5u19gxg0.default\searchplugins\askcom.xml [2010-03-27 16:45:55 | 000,002,256 | ---- | M] () – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\5u19gxg0.default\searchplugins\BearShareWebSearch.xml [2011-10-09 11:02:02 | 000,000,943 | ---- | M] () – C:\Documents and Settings\Tomek\Dane aplikacji\Mozilla\Firefox\Profiles\5u19gxg0.default\searchplugins\conduit.xml O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKLM…\Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - No CLSID value found. O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2012-08-10 12:04:42 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\uxkyfvgpkhpgxji :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.

[waceknet]

Dziękuję bardzo za pomoc.