Witam, sam nie daje rady usunac wirusa ktory zaatakowal mojego laptopa. Mam na nim 2 konta użtkowników. Ja pisze z drugiego na którym jest włączony internet i wszystko działa poprawnie. Za to na pierwszym gdy tylko włączy się internet odrazu wyskakuje stronka z nakazem zapłaty czyli coś co blokuje komputer(ukash)… Jest to windows 7, 64 bity. Dodaje link do otl i extras ponieważ nie moglem ich dodac jako załączniki.
extras --> http://www.sendspace.pl/file/c4b893886a2c228a929ce79
otl --> http://www.sendspace.pl/file/72e1cfea935b4ade50cd585
Z góry dziękuje za pomoc.
Atis
(Atis)
9 Grudzień 2012 15:13
#2
Odinstaluj Ask Toolbar i Softonic toolbar on IE and Chrome.
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL O4 - HKLM…\Run: [] File not found O4 - HKCU…\Run: [winlogon] C:\Users\euro\winlogon.exe File not found [2012-12-09 11:01:31 | 000,001,071 | ---- | C] () – C:\Users\euro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2012-12-09 11:01:25 | 095,023,320 | ---- | C] () – C:\ProgramData\0tbpw.pad :Files C:\Users\euro\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
(Atis)
9 Grudzień 2012 17:26
#4
Do okna Własne opcje skanowania / skrypt wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania.
Wklej do OTL i kliknij Skanuj:
Pokaż ten log.
Pobierz i uruchom Farbar Service Scanner
Zaznacz wszystkie pozycje i kliknij Scan.
Pokaż ten raport.
Atis
(Atis)
9 Grudzień 2012 18:39
#6
Uruchom cmd.exe jako administrator:
Jak uruchomić polecenie z pełnymi uprawnieniami?
Wklej i zatwierdź enterem:
reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f
Pobierz ESET ServicesRepair
Kliknij prawym na ServicesRepair i wybierz Uruchom jako administrator
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/08/27/2012-08-27_234556.png
Zrobilem wszystko tak jak napisałes i wygląda na to że jest okey . Dziękuje bardzo za pomoc