Wirus UCash. Usunięcie z systemu

[erosanin (Musiek11)]

Log z OTL

http://wklej.org/hash/249859d27ef/

Znalazłem już aplikacje w folderze:

C:\Users\EroSanin\AppData\Local\Microsoft\Windows\4428\WindowCodecsExt.exe

Skasowałem go razem z folderem 4428, komputer już dziala normalnie ale po wpisaniu msconfig w uruchamianych dalej mam linijke uruchamiającą tą aplikację (odznaczyłem ja wcześniej w trybie awaryjnym). Co jeszcze moge zrobić żeby czuć się troszkę bezpieczniej?

[Atis]

Skoro odznaczyłeś to teraz tego nie widać w logu.

Odinstaluj StartNow Toolbar i uTorrentBar Toolbar.

Później zaznacz ten wpis i pokaż nowy log.

[erosanin (Musiek11)]

Odinstalowałem i zahaczyłem jeszcze raz (zrobiłem zastosuj ale bez resetu, dobrze? )

oto log:

http://wklej.org/hash/06332c21cbe/

[Atis]

Odinstaluj tego Spybota, bo w ogóle nie jest zgodny z systemem x64.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV:64bit: - File not found [Auto | Stopped] – C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe /McCoreSvc – (McMPFSvc) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKCU…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20111126&user_guid=2431B515C18F4524BFD8C4E6F25316DE&machine_id=33cec08bbb0bf07651e0b8ae0c845ee4&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 FF - prefs.js…keyword.URL: “http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20111126&user_guid=2431B515C18F4524BFD8C4E6F25316DE&machine_id=33cec08bbb0bf07651e0b8ae0c845ee4&browser=FF&os=win&os_version=6.1-x64-SP1&q=” [2012-05-30 21:39:31 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Users\EroSanin\AppData\Roaming\mozilla\Firefox\Profiles\9pmqfx0t.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-11-27 17:42:32 | 000,001,390 | ---- | M] () – C:\Users\EroSanin\AppData\Roaming\Mozilla\Firefox\Profiles\9pmqfx0t.default\searchplugins\yahoo-zugo.xml O2:64bit: - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found O2 - BHO: (StartNow Toolbar Helper) - {6E13D095-45C3-4271-9475-F3B48227DD9F} - Reg Error: Value error. File not found O3:64bit: - HKLM…\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O4:64bit: - HKLM…\Run: [TNOD UP] “C:\Program Files (x86)\TNod User & Password Finder\TNODUP.exe” /i File not found O4:64bit: - HKLM…\Run: [WindowsCodecsExt] C:\Users\EroSanin\AppData\Local\Microsoft\Windows\4428\WindowsCodecsExt.exe File not found [2012-07-10 17:54:43 | 000,000,000 | —D | C] – C:\Users\EroSanin\AppData\Roaming\hellomoto :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html