Ukash zablokował komputer, proszę o pomoc!

[nalesnick]

Witam,

Proszę o pomoc. Wirus Ukash zablokował mi komputer. Wykonałem logi w trybie awaryjnym:

OTL: http://wklej.org/id/788953/txt/

Extras: http://wklej.org/id/788956/txt/

Z góry dziękuję!

[spandaupol]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O3 - HKLM..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM..\Run: [wwancfg] C:\Users\oem\AppData\Local\Microsoft\Windows\607\wwancfg.exe () [2012-07-12 07:10:28 | 000,000,000 | ---D | C] -- C:\Users\oem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-07-12 07:06:30 | 000,000,000 | ---D | C] -- C:\Users\oem\AppData\Roaming\hellomoto [2012-07-12 07:06:25 | 000,000,000 | ---D | C] -- C:\ProgramData\B7E858980000319B03997A2BB4EB23C1 :Files C:\Users\oem\AppData\Local\Microsoft\Windows\607 C:\Users\oem\Desktop\Live Security Platinum.lnk :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[nalesnick]

Dziękuję. Wykonałem to zgodnie z poleceniem.

Log z usuwania: http://wklej.org/id/789033/txt/

Nowy log skanowania: http://wklej.org/id/789035/txt/

[spandaupol]

Źle wkleiłeś skrypt. Skrypt zaczyna się od dwukropka : Proszę powtórzyć usuwanie.

[nalesnick]

Zgadza się, ale doszedłem do tego, że to nie był problem dwukropka. Skrypt wklejałem poprawnie tylko Notepad++ zapisywał plik w kodowaniu UTF8, z którym miał problem OTL.

Ponownie wklejam logi.

Log z usuwania: http://wklej.org/id/789129/txt/

Log skanowania: http://wklej.org/id/789131/txt/

Uruchomiłem Windows normalnie i jest ok, nie ma blokady.

Dziękuję za pomoc

[spandaupol]

Sprawdź czy nie pozostał na dysku folder C:\ProgramData\ B7E858980000319B03997A2BB4EB23C1 jeśli jest usuń go ręcznie.

Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną