Wirus Ukash - Proszę o pomoc

[Bogusz1509]

Tak jak w tytule, dopadł mnie wirus ukash i zablokował mi lapa. Mam windows 7. Bardzo proszę o pomoc. Załączam logi z OTLa.

OTL:

http://wklej.org/id/799460/

Extras:

http://wklej.org/id/799461/

[Atis]

Odinstalij DealPly.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=cc … d30c3dc&q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=cc2f28df- … 626d30c3dc IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=cc … d30c3dc&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330271370_650925 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=111434&babsrc=SP_ss&mntrId=0cd113fb000000000000dca9712485ab IE - HKCU…\SearchScopes{32949BDF-1D66-4FE3-8429-33B777047BBA}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=cc … d30c3dc&q={searchTerms} O3 - HKCU…\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found. O4 - HKCU…\Run: [fyyvdxoysmkcdou] C:\ProgramData\fyyvdxoy.exe () [2012-07-27 22:44:12 | 000,000,000 | —D | C] – C:\ProgramData\alsdlkwcshdbkkt [2012-07-27 22:44:13 | 000,000,051 | ---- | M] () – C:\ProgramData\ddouepuhkyigjlb [2012-07-27 22:44:05 | 000,061,440 | ---- | M] () – C:\ProgramData\fyyvdxoy.exe [2012-07-27 22:44:05 | 000,061,440 | ---- | M] () – C:\Users\Mati\0.5341662892978372.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[Bogusz1509]

DealPly odinstalowany, skrypt wykonany i wszystko działa poprawnie :).

Dzięki za pomoc!

Raport:

http://wklej.org/id/799610/

oraz nowe logi:

http://wklej.org/id/799611/

[Atis]

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date