Wirus UKASH - pomoc

[Akuma (Olo111)]

Witam

Również mam Ukasha… Ściągnąłem z innego kompa OTL, zrobiłem mniej/wiecej wszystko jak mi radzono…

Extras: http://wklej.org/id/791377/

OTL: http://wklej.org/id/791379/

Proszę o pomoc Jestem w tej sprawie zielony calkiem…

[Atis]

W OTL ustaw zgodnie z instrukcją na Użyj filtrowania.

Później pokaż nowe logi.

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741

[Akuma (Olo111)]

Zrobiłem zgodnie z instrukcją:

Extras: http://wklej.org/id/792029/

OTL: http://wklej.org/id/792030/

[Atis]

Po użyciu skryptu odinstaluj:

SweetPacks Toolbar for Internet Explorer

YouTube Downloader Toolbar

earchYa Toolbar on IE and Chrome

BabylonObjectInstaller

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - [2012-06-27 17:01:34 | 000,791,488 | ---- | M] (Spigot, Inc.) [Auto | Stopped] – C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe – (Application Updater) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/vlt/vlt_1337255995_714593 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/vlt/vlt_1337255995_714593 IE - HKU\S-1-5-21-2756630458-2785500728-24474742-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/vlt/vlt_1337255995_714593 IE - HKU\S-1-5-21-2756630458-2785500728-24474742-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=329b431f000000000000001f1f44b315 IE - HKU\S-1-5-21-2756630458-2785500728-24474742-1000…\SearchScopes{91F88035-CCE7-4EA1-9992-BFCEF6580017}: “URL” = http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms} IE - HKU\S-1-5-21-2756630458-2785500728-24474742-1000…\SearchScopes{FC5F4452-CB6A-40F4-9627-84C90767F9B2}: “URL” = http://searchya.com/?chnl=ft-100&s=1&cr … DtAtCtB&q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=937811&ilc=12” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?src=2&crg=3.1010000.10004&q=” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.sweetim.com/search.asp?src=2&q=” [2012-04-05 20:30:09 | 000,000,000 | —D | M] (Funmoods.com) – C:\Users\Majster\AppData\Roaming\mozilla\Firefox\Profiles\y8bizv0x.default\extensions\ffxtlbr@funmoods.com [2012-04-05 20:29:33 | 000,001,800 | ---- | M] () – C:\Users\Majster\AppData\Roaming\Mozilla\Firefox\Profiles\y8bizv0x.default\searchplugins\funmoods.xml [2012-03-12 12:31:52 | 000,001,495 | ---- | M] () – C:\Users\Majster\AppData\Roaming\Mozilla\Firefox\Profiles\y8bizv0x.default\searchplugins\searchya.xml [2012-06-04 17:43:13 | 000,003,915 | ---- | M] () – C:\Users\Majster\AppData\Roaming\Mozilla\Firefox\Profiles\y8bizv0x.default\searchplugins\sweetim.xml [2012-07-02 22:54:28 | 000,000,000 | —D | M] (Widgi Toolbar Platform) – C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM [2012-07-02 22:54:28 | 000,000,000 | —D | M] (YouTube Downloader Toolbar) – C:\PROGRAM FILES (X86)\YOUTUBE DOWNLOADER TOOLBAR\FF [2012-06-01 22:53:39 | 000,002,313 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012-05-17 13:59:55 | 000,002,415 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-2756630458-2785500728-24474742-1000…\Run: [spoolss] C:\Users\Majster\AppData\Local\Microsoft\Windows\2378\spoolss.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-07-06 14:22:53 | 000,000,000 | —D | C] – C:\Users\Majster\AppData\Roaming\hellomoto [2012-03-11 21:45:14 | 000,000,000 | —D | M] – C:\Users\Majster\AppData\Roaming\Babylon :Files C:\Users\Majster\AppData\Local\setup.exe C:\Users\Majster\AppData\Local\Microsoft\Windows\2378 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.