Ukash - zablokowany komputer

[kaem70]

witam,

Mam problem z wirusem ukash, proszę o pomoc w usunięciu:

otl: http://www.wklejto.pl/130335

extras http://www.wklejto.pl/130339

dziękuje z góry!

[Atis]

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\dsnpfd.sys – (dsnpfdMP) IE - HKU\S-1-5-21-1960408961-1979792683-682003330-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US IE - HKU\S-1-5-21-1960408961-1979792683-682003330-1003…\SearchScopes{CF739809-1C6C-47C0-85B9-569DBB141420}: “URL” = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q={searchTerms}&crm=1&toolbar=BLP FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” [2010-07-15 19:05:44 | 000,002,424 | ---- | M] () – E:\Documents and Settings\kaem\Dane aplikacji\Mozilla\Firefox\Profiles\3v6ie2yn.default\searchplugins\askcom.xml O3 - HKU\S-1-5-21-1960408961-1979792683-682003330-1003…\Toolbar\ShellBrowser: (no name) - {AD55C869-668E-457C-B270-0CFB2F61116F} - No CLSID value found. O3 - HKU\S-1-5-21-1960408961-1979792683-682003330-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. IE - HKU\S-1-5-21-1960408961-1979792683-682003330-1003…\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - E:\Program Files\AskSearch\bin\DefaultSearch.dll () O4 - HKU.DEFAULT…\Run: [hvlbequntaszmit] E:\Documents and Settings\All Users\Dane aplikacji\hvlbequn.exe (MiTAC) O4 - HKU\S-1-5-18…\Run: [hvlbequntaszmit] E:\Documents and Settings\All Users\Dane aplikacji\hvlbequn.exe (MiTAC) O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found [2012-08-02 12:33:58 | 000,078,336 | ---- | C] (MiTAC) – E:\Documents and Settings\All Users\Dane aplikacji\hvlbequn.exe [2012-08-02 12:33:57 | 000,000,000 | —D | C] – E:\Documents and Settings\All Users\Dane aplikacji\cifjidcvtvlyxes [2012-08-02 12:33:50 | 000,000,051 | ---- | C] () – E:\Documents and Settings\All Users\Dane aplikacji\jababiaaliqzsba :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[kaem70]

Zadziałało!

raport http://www.wklejto.pl/130353

skanowanie http://www.wklejto.pl/130354

Wielkie dzięki za pomoc.