Wirus ukash zablokowany całkowicie komputer

[wjw (Kuba)]

Witam

Mam całkowicie zablokowany komputer od momentu startu nie działa f8 po wykonaniu scan otl mam tylko jeden plik może coś pomożecie

http://wklej.org/id/802601/

pzdr

[Atis]

Odinstaluj:

Giant Savings

Babylon toolbar

DealPly

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | Boot] – -- (videX32) DRV - File not found [Kernel | System] – -- (AmdK8) IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330115527_173061 IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1330115527_173061 IE - HKU\Kózka_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330115527_173061 IE - HKU\Kózka_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113480 … e549c9febe FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?babsrc=HP_Prot” FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=113480&tt=060612_6_&babsrc=KW_ss&mntrId=e0699b6a00000000000050e549c9febe&q=” [2012/05/15 04:31:10 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\Kózka\Dane aplikacji\mozilla\Firefox\Profiles\y5rhb7hr.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2012/07/15 11:29:26 | 000,000,000 | —D | M] (IncrediMail MediaBar 2 Community Toolbar) – C:\Documents and Settings\Kózka\Dane aplikacji\mozilla\Firefox\Profiles\y5rhb7hr.default\extensions{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} [2011/10/06 13:41:34 | 000,000,000 | —D | M] (DealPly) – C:\Documents and Settings\Kózka\Dane aplikacji\mozilla\Firefox\Profiles\y5rhb7hr.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012/08/01 01:21:22 | 000,000,000 | —D | M] (“Giant Savings”) – C:\Documents and Settings\Kózka\Dane aplikacji\mozilla\Firefox\Profiles\y5rhb7hr.default\extensions\crossriderapp4479@crossrider.com [2012/06/23 14:44:22 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Kózka\Dane aplikacji\mozilla\Firefox\Profiles\y5rhb7hr.default\extensions\ffxtlbr@babylon.com [2011/10/06 13:41:37 | 000,002,207 | ---- | M] () – C:\Documents and Settings\Kózka\Dane aplikacji\Mozilla\Firefox\Profiles\y5rhb7hr.default\searchplugins\MyStart Search.xml [2012/02/24 16:32:07 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml [2012/06/23 09:53:45 | 000,002,352 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [userFaultCheck] File not found O4 - HKLM…\Run: [wysrvdtyrgjfwkp] C:\Documents and Settings\All Users\Dane aplikacji\wysrvdty.exe (Arima Computer Corporation) O4 - HKU.DEFAULT…\Run: [wysrvdtyrgjfwkp] C:\Documents and Settings\All Users\Dane aplikacji\wysrvdty.exe (Arima Computer Corporation) O4 - HKU\Kózka_ON_C…\Run: [Media Finder] File not found [2012/08/02 03:09:50 | 000,078,336 | ---- | C] (Arima Computer Corporation) – C:\Documents and Settings\All Users\Dane aplikacji\wysrvdty.exe [2012/08/02 03:09:49 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\rlmvdqbgrbcihgo [2012/08/02 03:09:44 | 000,078,336 | ---- | C] (Arima Computer Corporation) – C:\WINDOWS\system32\config\systemprofile\0.49786560832972604.exe [2012/07/11 14:51:04 | 000,000,000 | —D | C] – C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\BabylonToolbar [2012/08/02 03:09:50 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\ydiqwvzljsljchs @Alternate Data Stream - 24 bytes -> C:\WINDOWS:8036D08A656529B4 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[wjw (Kuba)]

Dzięki

za pomoc poniżej wklejam pliki

otl - http://wklej.org/id/803247/

extras - http://wklej.org/id/803248/

pzdr

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL O8 - Extra context menu item: Download with &Media Finder - C:\Program Files\Media Finder\hook.html File not found O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found

W panelu sterowania odinstaluj:

Java 6 Update 26

Adobe Reader 9.4.0

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Później zainstaluj:

Internet Explorer 8

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[wjw (Kuba)]

Dzięki za pomoc, już wszystko działa

pzdr