Wirus Ukash, pomocy

[Memento1234 (Aleksandra921130)]

Witam,

Dziś mój komputer został zablokowany przez wirus Ukash.

Proszę o pomoc z tym wirusem.

Załączam logi z OTL

Extras: http://www.wklej.org/id/838996/

OTL: http://www.wklej.org/id/838998/

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\Run: [plnlvkqvjhtryqi] C:\ProgramData\plnlvkqv.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-09-29 18:44:32 | 000,000,000 | —D | C] – C:\ProgramData\sobnhlidjwagrit [2012-09-29 18:44:33 | 000,072,704 | ---- | C] () – C:\ProgramData\plnlvkqv.exe [2012-09-29 18:42:29 | 000,078,032 | ---- | C] () – C:\ProgramData\tgdsuaagxpzpkdh [2012-09-29 18:42:29 | 000,072,704 | ---- | C] () – C:\Users\Olka\ms.exe [2012-09-29 18:44:32 | 000,000,000 | —D | C] – C:\ProgramData\sobnhlidjwagrit :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

pdfforge Toolbar v4.64

shared.com Toolbar

Babylon toolbar on IE

Conduit Engine

Softonic-Polska Toolbar

Pasek narzędzi AOL 5.0

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[Memento1234 (Aleksandra921130)]

Zaczął życ, wielkie dzięki

Log z usuwania: http://www.wklej.org/id/839069/

Po ponownym skanowaniu: http://www.wklej.org/id/839075/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&q={searchTerms} IE - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\URLSearchHook: {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - No CLSID value found IE - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - No CLSID value found IE - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: “URL” = http://search.bearshare.com/web?src=ieb&q={searchTerms} FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=302398” FF - prefs.js…extensions.enabledItems: pdfforge@mybrowserbar.com:4.3 FF - prefs.js…extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3 FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.2.5.2 [2010-05-12 16:58:15 | 000,000,000 | —D | M] (MediaBar) – C:\Users\Olka\AppData\Roaming\mozilla\Firefox\Profiles\bhhso8o0.default\extensions{E84D42CA-64EB-11DE-A65F-8C3656D89593} [2010-03-28 11:04:34 | 000,002,476 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\BearShareWebSearch.xml O2 - BHO: (no name) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - No CLSID value found. O3 - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\Toolbar\WebBrowser: (no name) - {09EC805C-CB2E-4D53-B0D3-A75A428B81C7} - No CLSID value found. O3 - HKU\S-1-5-21-1148529421-600695141-3798627157-1000…\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found. [2012-09-29 22:15:48 | 000,000,000 | —D | C] – C:\ProgramData\Ask :Files C:\Users\Olka\AppData\Local\Temp*.html

Odinstaluj starą wersję programu:

Java 6 Update 14 (64-bit)

Java 6 Update 26

Później zainstaluj:

Java

Internet Explorer 9

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

[Memento1234 (Aleksandra921130)]

Wszystko zrobione wg instrukcji. Czy coś wklei? Coś jeszcze powinienem zrobi?

Jeśli nie to bardzo dziękuję za Ogromna Pomoc w pozbyciu się tego wirusa i poprawieniu bezpieczeństwa mojego komputera.

Pozdrawiam