Ukash

sth1337 · 26 Styczeń 2017 12:27

Witam,

wdarł mi się wirus UKASH, nie wiem jak, ale mniejsza z tym. Bardzo proszę o pomoc.

OTL.txt

http://www.wklej.org/id/799998/

Extras.txt

http://wklej.org/id/800000/

Atis · 28 Styczeń 2017 11:15

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\ZDPSp50.sys – (ZDPSp50) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\ZDCndis5.SYS – (ZDCndis5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCANDIS5.SYS – (PCANDIS5) IE - HKU\S-1-5-21-682003330-2025429265-1417001333-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542 IE - HKU\S-1-5-21-682003330-2025429265-1417001333-1003…\SearchScopes{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}: “URL” = http://www.crawler.com/search/dispatche … tp=bs&qkw={searchTerms}&tbid=66016 IE - HKU\S-1-5-21-682003330-2025429265-1417001333-1003…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search?q={searchTerms} IE - HKU\S-1-5-21-682003330-2025429265-1417001333-1003…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9}: “URL” = http://www.daemon-search.com/search?q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “Fast Browser Search” FF - prefs.js…browser.search.defaulturl: “http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…extensions.enabledItems: m3ffxtbr@mywebsearch.com:1.1 [2011-05-27 01:39:09 | 000,002,055 | ---- | M] () – C:\Documents and Settings\Staszek\Dane aplikacji\Mozilla\Firefox\Profiles\kfjn2nho.default\searchplugins\daemon-search.xml [2010-08-22 00:37:37 | 000,002,226 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2007-07-26 13:05:16 | 000,001,329 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\crawlersrch.xml O4 - HKLM…\Run: [vsjitdebugger] C:\Documents and Settings\Staszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1941\vsjitdebugger.exe () O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found [2012-07-27 21:44:58 | 000,000,000 | —D | C] – C:\Documents and Settings\Staszek\Dane aplikacji\hellomoto [2012-07-29 17:36:12 | 000,000,374 | ---- | M] () – C:\WINDOWS\System32\drivers\etc\hosts.ics :Files C:\WINDOWS\Tasks\At*.job C:\Documents and Settings\Staszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1941 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

sth1337 · 28 Styczeń 2017 11:15

Dziękuję:)

raport

http://wklej.org/id/800041/

nowy log

http://wklej.org/id/800043/

Atis · 28 Styczeń 2017 11:15

Odinstaluj starą wersję programu Java 6 Update 29 i Adobe Reader 9.5.0

Wklej i kliknij wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

sth1337 · 28 Styczeń 2017 11:15

Super! Dziękuję bardzo za pomoc!