Ukash Virus

aniula884 · 5 Sierpień 2012 18:02

Mam problem z tym virusem , nie moge go usunac

Oto wynik skanowania z OTL

Prosze o pomoc!

http://www.wklejto.pl/130503 - OTL

http://wklejto.pl/130504 - EXTRAS

Atis · 5 Sierpień 2012 18:28

Odinstaluj SweetPacks Toolbar for Internet Explorer i Softonic toolbar on IE.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0000.10005’&st=1&barid={B1E35DA3-D6FF-40FB-96E0-AC4A67F170F3}&q={searchTerms}&barid={B1E35DA3-D6FF-40FB-96E0-AC4A67F170F3} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=1&crg=3.1010000.10005’&barid={B1E35DA3-D6FF-40FB-96E0-AC4A67F170F3} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110000&tt=060612_7_&babsrc=SP_ss&mntrId=445d5976000000000000001a92b250e3 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=3F280A31-179A-4AAD-98E5-3832B1237274&apn_sauid=FEADDDC6-E15D-4E87-853F-47C575B8FE85 IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033 IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0000.10005’&st=1&barid={B1E35DA3-D6FF-40FB-96E0-AC4A67F170F3}&q={searchTerms}&barid={B1E35DA3-D6FF-40FB-96E0-AC4A67F170F3} FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?SSPV=FFSB8&ctid=CT2481033&SearchSource=13” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?SSPV=FFSB8&ctid=CT2481033&SearchSource=2&q=” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Ashampoo PO Customized Web Search” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?SSPV=FFSB8&ctid=CT2481033&SearchSource=13” [2012-07-16 09:18:08 | 000,000,000 | —D | M] (Ashampoo PO) – C:\Documents and Settings\TXP\Dane aplikacji\Mozilla\Firefox\Profiles\2pcuxbis.default\extensions{d43723ae-1ae1-4a25-a6a4-bf0929273cab} [2012-07-11 00:32:54 | 000,000,000 | —D | M] (softonic.com) – C:\Documents and Settings\TXP\Dane aplikacji\Mozilla\Firefox\Profiles\2pcuxbis.default\extensions\ffxtlbra@softonic.com [2012-06-11 18:01:57 | 000,000,945 | ---- | M] () – C:\Documents and Settings\TXP\Dane aplikacji\Mozilla\Firefox\Profiles\2pcuxbis.default\searchplugins\conduit.xml [2012-05-08 22:57:55 | 000,003,940 | ---- | M] () – C:\Documents and Settings\TXP\Dane aplikacji\Mozilla\Firefox\Profiles\2pcuxbis.default\searchplugins\sweetim.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [Licence] C:\WINDOWS\System32\Licence.exe () O4 - HKLM…\Run: [sqlncli] C:\Documents and Settings\TXP\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\275\sqlncli.exe () O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” File not found [2012-08-05 17:25:08 | 000,000,000 | —D | C] – C:\Documents and Settings\TXP\Dane aplikacji\hellomoto :Files C:\Documents and Settings\TXP\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\275 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

aniula884 · 5 Sierpień 2012 19:03

Pierwszego programu nie mogę odinstalować pokazuje mi sie błąd

"Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli system Windows jest uruchomiony w trybie awaryjnym lub Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem Pomocy Technicznej,aby uzyskać pomoc " Jak można to inaczej odinstalować zamiast “dodaj lub usuń programy” co ciekawe drugi bez problemu się usunął