Wirus UKASH pomocy

[arrrius (Maciej Szado)]

Cześć wszystkim.

Niestety wczoraj złapałem wirusa ukash…

póbowałem samemu sobie poradzić, ale nie dałem rady…

Proszę o pomoc.

Oto plik z OTL.txt.

http://www.wklej.org/id/810207/

Extras.txt

http://www.wklej.org/id/810204/

Z góry dziękuje.

[Acorus]

Odinstaluj Babylon toolbar on IE,DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-3808413971-3909895769-1987457715-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=f4615ad4000000000000001a4d5e1d95 O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3:64bit: - HKU\S-1-5-21-3808413971-3909895769-1987457715-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKU\S-1-5-21-3808413971-3909895769-1987457715-1000…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O4:64bit: - HKLM…\Run: [Easy PDF Creator] “C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe” File not found O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-3808413971-3909895769-1987457715-1000…\Run: [qeuknasdkffecea] C:\ProgramData\qeuknasd.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-08-12 22:27:48 | 000,000,000 | —D | C] – C:\ProgramData\lromzvgxkimxlur [2012-08-12 22:27:49 | 000,000,051 | ---- | M] () – C:\ProgramData\qbktqsyasrveyvh [2012-08-12 22:27:37 | 000,057,344 | ---- | M] () – C:\ProgramData\qeuknasd.exe [2012-08-12 22:27:37 | 000,057,344 | ---- | M] () – C:\Users\Arrius\0.6507128814783983.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[arrrius (Maciej Szado)]

raport

http://www.wklej.org/id/810257/

olt

http://www.wklej.org/id/810259/

Mam nadzieję, że wszystko jest już dobrze.

Dziękuję za pomoc Acorus

[Acorus]

W OTL użyj opcji Sprzątanie.

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.