UKASH zaatakował

aandrus · 1 Sierpień 2012 22:41

Witam,

właśnie zostałam zaatakowana przez Ukasha żądającego 500zł.

BARDZO proszę o pomoc!

OTL: http://wklej.to/cGFTD

Extras: http://wklej.to/8COXR

Ogromnie prosze o pomoc!

Pozdrawiam,

Agata

Atis · 1 Sierpień 2012 23:02

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-1713045616-2469930958-1879489668-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=15627 IE - HKU\S-1-5-21-1713045616-2469930958-1879489668-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaulturl: “http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?babsrc=adbartrp&AF=15627&q=” [2010-11-12 20:03:57 | 000,002,226 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O4 - HKU\S-1-5-21-1713045616-2469930958-1879489668-1000…\Run: [pylheffgqadkqvy] C:\ProgramData\pylheffg.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-08-01 21:55:28 | 000,000,000 | —D | C] – C:\ProgramData\klfpmwnoqvwjbrt [2012-08-01 21:55:21 | 000,061,440 | ---- | M] () – C:\ProgramData\pylheffg.exe [2012-08-01 21:55:29 | 000,000,051 | ---- | M] () – C:\ProgramData\ndbgbbltmmfkwob :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.