Wirus Ukash - jak usunąć?

[agad30 (Duda Aga)]

Byłam dwa tygodnie na urlopie, dziś właczam komputer,który jest mi niezbędny do pracy , a tu informacja, o tym, że komp zablokowany. Nie jestem ekspertką komputerową - proszę o pomoc!! próbowałam hitmanem nie działa

nie umiem inaczej wklejać więc wklejam tak log OTL http://wklej.to/tGuBo

[Atis]

Edytuj post:

4. Raporty umieszczamy na http://www.wklej.org, http://www.wklej.to a w poście na forum podajemy linka do wklejki. analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 … 1a4d9623bb FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=110819&tt=2912_8&babsrc=HP_ss&mntrId=18ed6c3d000000000000001a4d9623bb” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&tt=2912_8&babsrc=KW_ss&mntrId=18ed6c3d000000000000001a4d9623bb&q=” [2012-07-17 10:24:16 | 000,000,000 | —D | M] (“Giant Savings”) – C:\Documents and Settings\ja\Dane aplikacji\Mozilla\Firefox\Profiles\7tsdd60f.default\extensions\crossriderapp4479@crossrider.com [2012-04-18 00:39:24 | 000,000,935 | ---- | M] () – C:\Documents and Settings\ja\Dane aplikacji\Mozilla\Firefox\Profiles\7tsdd60f.default\searchplugins\conduit.xml O4 - HKLM…\Run: [wincredprovider] C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3029\wincredprovider.exe () [2012-07-17 10:24:21 | 000,000,484 | ---- | M] () – C:\user.js :Files C:\Documents and Settings\ja\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3029 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[agad30 (Duda Aga)]

po wykonaniu skryptu taki log http://wklej.to/ro47n

a taki po skanie OLT http://wklej.to/iI51p

planszy z ukashem już nie mam!!

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=2912_8&babsrc=SP_ss&mntrId=18ed6c3d000000000000001a4d9623bb [2012-07-17 08:06:23 | 000,000,000 | —D | M] (Zynga Community Toolbar) – C:\Documents and Settings\ja\Dane aplikacji\Mozilla\Firefox\Profiles\7tsdd60f.default\extensions{7b13ec3e-999a-4b70-b9cb-2617b8323822} [2012-07-17 10:24:15 | 000,002,349 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2012-07-17 08:40:31 | 000,000,000 | —D | C] – C:\Documents and Settings\ja\Dane aplikacji\hellomoto

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[agad30 (Duda Aga)]

taki mam log po security check - co zrobić?

Results of screen317’s Security Check version 0.99.42 Windows XP Service Pack 2 x86 Out of date service pack!! Internet Explorer 8 Antivirus/Firewall Check: AntiVir Desktop Antivirus up to date! Anti-malware/Other Utilities Check: Malwarebytes Anti-Malware wersja 1.62.0.1300 CCleaner Java 6 Update 32 Java version out of Date! Adobe Flash Player 11.3.300.265 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (13.0.1) Google Chrome 20.0.1132.47 Google Chrome 20.0.1132.57 Process Check: objlist.exe by Laurent Malwarebytes Anti-Malware mbamservice.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe System Health check Total Fragmentation on Drive C:: ````````````````````End of Log``````````````````````

[Atis]

W panelu sterowania odinstaluj:

Java 6 Update 32

Adobe Reader 9

Później zainstaluj:

http://www.dobreprogramy.pl/Java-SE,Pro … 13186.html

http://www.dobreprogramy.pl/Adobe-Reade … 11539.html

http://windows.microsoft.com/pl-pl/wind … pack-3-sp3

[agad30 (Duda Aga)]

dzięki wielkie! JEsteście wspaniali!