Wirus ukash- potrzebana pomoc

[zetor2000 (Wicek Wicek)]

witam prosze o pomoc w pozbyciu sie wirusa ukash

raport otl: http://www.wklejto.pl/135993

raport extras: http://www.wklejto.pl/135994

z góry dzieki

[Atis]

Masz zainstalowane dwa programy antywirusowe, a McAfee nie widać na liście zainstalowanych programów.

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-1093946537-2989412165-775497452-1000…\Run: [uqqokume] C:\Users\euro\AppData\Roaming\Gyakat\poaku.exe File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O20 - HKU\S-1-5-21-1093946537-2989412165-775497452-1000 Winlogon: Shell - (C:\Users\euro\AppData\Roaming\msconfig.dat) - C:\Users\euro\AppData\Roaming\msconfig.dat () :Files C:\Users\euro\AppData\Roaming\msconfig.ini C:\Users\euro\AppData\Roaming\msconfig.dat C:\Users\euro\AppData\Roaming\Yvpe C:\Users\euro\AppData\Roaming\Riweev C:\Users\euro\AppData\Roaming\Gyakat :Reg [HKEY_USERS\S-1-5-21-1093946537-2989412165-775497452-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

McAfee za pomocą MCPR.exe

SweetPacks Toolbar for Internet Explorer 4.6

Update Manager for SweetPacks

AVG Security Toolbar

Babylon toolbar on IE

express-files Toolbar

LiveVDO plugin

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Pokaż nowy log Skanuj.

[zetor2000 (Wicek Wicek)]

dzieki za pomoc wklejam skrypty,

http://www.wklejto.pl/136013

a to otl http://www.wklejto.pl/136014

i extras http://www.wklejto.pl/136015

wykonane po naprawie, zniektórymi programami do usuniecia będe się musiał jeszcze pomeczyc,

naprawde wielkie dzieki za pomoc

pozdrawiam

[Atis]

Postaraj się i dokładnie skopiuj skrypt.

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333870307_346100 IE - HKU\S-1-5-21-1093946537-2989412165-775497452-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1333870307_346100 IE - HKU\S-1-5-21-1093946537-2989412165-775497452-1000…\SearchScopes{094551C3-72B0-401F-B987-24B3A2BE6CA9}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3176921 IE - HKU\S-1-5-21-1093946537-2989412165-775497452-1000…\SearchScopes{31CE4FBB-056A-46C7-A4AD-F37ACB50E199}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=100478&babsrc=SP_ss&mntrId=b4b799a80000000000000250f2000001 [2010-04-28 00:16:24 | 000,024,376 | ---- | M] (McAfee, Inc.) – C:\Program Files (x86)\mozilla firefox\components\Scriptff.dll [2012-04-08 09:31:47 | 000,002,415 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O2:64bit: - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll File not found O2:64bit: - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll File not found O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll File not found O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll File not found O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [AVG_TRAY] “C:\Program Files (x86)\AVG\AVG2012\avgtray.exe” File not found O4 - HKLM…\Run: [vProt] “C:\Program Files (x86)\AVG Secure Search\vprot.exe” File not found [2012-06-30 13:42:14 | 000,000,000 | —D | M] – C:\Users\euro\AppData\Roaming\AVG2012 [2012-09-21 16:03:32 | 000,000,000 | —D | M] – C:\Users\euro\AppData\Roaming\Gyakat [2012-09-16 02:35:48 | 000,000,000 | —D | M] – C:\Users\euro\AppData\Roaming\Riweev [2012-09-16 02:47:05 | 000,000,000 | —D | M] – C:\Users\euro\AppData\Roaming\Yvpe :Commands [emptytemp]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.