Ukash - wirus - pomocy

[AdamJedi (Adam Siennica)]

Witam,

jak wielu na tym forum, bardzo proszę o pomoc, gdyż natrafiłem na ten nikczemny wirus.

OTL: http://www.wklej.org/id/838965/

Extras: http://www.wklej.org/id/838966/

Czy coś jeszcze trzeba?

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2009-01-17 15:04:41 | 000,000,681 | ---- | M] () – C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\ztriqcrk.default\searchplugins\ask.xml [2008-06-12 14:21:56 | 000,002,921 | ---- | M] () – C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\ztriqcrk.default\searchplugins\daemon-search.xml [2009-06-27 17:42:43 | 000,000,358 | ---- | M] () – C:\Users\Piotr\AppData\Roaming\mozilla\firefox\profiles\ztriqcrk.default\searchplugins\winamp-search.xml O4 - HKLM…\Run: [Acer Tour] File not found O4 - HKLM…\Run: [AdVantage Setup] C:\Program Files\DAEMON Tools\AdVantageSetup.exe File not found O4 - HKLM…\Run: [eRecoveryService] File not found O4 - HKLM…\Run: [setPanel] C:\Acer\APanel\APanel.cmd File not found O4 - HKCU…\Run: [Acer Tour Reminder] File not found O4 - HKCU…\Run: [imcnfebsgfkxptr] C:\ProgramData\imcnfebs.exe () O4 - HKCU…\Run: [RGSC] D:\Gry\GTA\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found [2008-01-01 19:59:26 | 000,000,000 | ---- | C] () – C:\Users\Piotr\AppData\Roaming\wklnhst.dat [2012-09-29 19:47:15 | 000,000,000 | —D | C] – C:\ProgramData\dryvnztggirealk [2012-09-29 19:47:14 | 000,078,030 | ---- | M] () – C:\ProgramData\yfmqcmrleronley [2012-09-29 19:47:09 | 000,072,192 | ---- | M] () – C:\Users\Piotr\ms.exe [2012-09-29 19:47:09 | 000,072,192 | ---- | M] () – C:\ProgramData\imcnfebs.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Files C:\Windows\tasks\At*.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

free-downloads.net Toolbar

Winamp Toolbar

Yahoo! Toolbar

Usuń pozostałości po programie Norton.

Norton Removal Tool (linki bezpośrednie):

http://www.dobreprogramy.pl/Norton-Remo … 12812.html

3. Pokaż nowy log Skanuj.

[AdamJedi (Adam Siennica)]

Dzięki. Usunąłem te toolbary.

Raport z usuwania: http://www.wklej.org/id/839014/

OTL: http://www.wklej.org/id/839015/

[Atis]

Teraz zainstalowałeś kolejny zbędny dodatek AVG Security Toolbar, AVG Secure Search.

Przecież napisałem żeby wybrać opcję linki bezpośrednie , bo to asystent pobierania proponuje instalację tego dodatku od AVG.

Wklej i kliknij Wykonaj skrypt:

:OTL [2008-01-01 19:59:26 | 000,000,000 | ---- | C] () – C:\Users\Piotr\AppData\Roaming\wklnhst.dat @Alternate Data Stream - 48 bytes -> C:\Windows:5A516C733D28E870 :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[AdamJedi (Adam Siennica)]

Dzięki wielkie za pomoc. Wszystko zrobiłem zgodnie z instrukcjami i komputer działa bez problemowo.

Pozdrowienia!