Wirus ukash

[pacman238 (K Pacura)]

Witam,

Potrzebuje pomocy, mam zablokowany komputer przez wirus ukash.

W linkach przesyłam skan z OTl.

OTl txt. http://wklejto.pl/139045

Extras txt. http://wklejto.pl/139046

Pozdrawiam i proszę o pomoc krok po kroku.

Krzysztof

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL [2012-01-03 15:27:44 | 000,002,333 | ---- | M] () – C:\Users\JÓZEF\AppData\Roaming\mozilla\firefox\profiles\gpt8xj2j.default\searchplugins\askcom.xml [2012-08-16 17:21:30 | 000,002,306 | ---- | M] () – C:\Users\JÓZEF\AppData\Roaming\mozilla\firefox\profiles\gpt8xj2j.default\searchplugins\askcomsearch.xml [2012-01-15 17:04:01 | 000,001,800 | ---- | M] () – C:\Users\JÓZEF\AppData\Roaming\mozilla\firefox\profiles\gpt8xj2j.default\searchplugins\funmoods.xml [2012-01-15 17:44:37 | 000,002,515 | ---- | M] () – C:\Users\JÓZEF\AppData\Roaming\mozilla\firefox\profiles\gpt8xj2j.default\searchplugins\Search_Results.xml [2010-03-16 19:39:42 | 000,001,196 | ---- | M] () – C:\Users\JÓZEF\AppData\Roaming\mozilla\firefox\profiles\gpt8xj2j.default\searchplugins\winamp-search.xml[2012-01-15 17:44:37 | 000,002,515 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml [2010-12-11 20:38:13 | 000,002,226 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Users\JÓZEF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation) [2012-11-20 15:58:36 | 000,000,774 | ---- | C] () – C:\Users\JÓZEF\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012-11-20 15:58:34 | 095,023,320 | ---- | C] () – C:\ProgramData\dsgsdgdsgdsgw.pad [2012-11-20 15:58:33 | 000,044,544 | ---- | C] (Microsoft Corporation) – C:\ProgramData\lsass.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Uruchom system w normalnym trybie i odinstaluj:

Ask Toolbar

Funmoods on IE and Chrome

McAfee Security Scan Plus

Winamp Toolbar

Windows Searchqu Toolbar

3. Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

4. Kliknij Skanuj i pokaż nowy log z OTL.

[pacman238 (K Pacura)]

Witaj,

Dzięki za szybką pomoc.

Przysyłam w linkach:

Raport skanowania: http://wklejto.pl/139048

Otl txt. http://wklejto.pl/139050

Extras txt. http://wklejto.pl/139051

Pozdrawiam i dzięki jeszcze raz za pomoc - wiszę ci dobre piwo.

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes,DefaultScope = IE - HKLM…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2419}: “URL” = http://dts.search-results.com/sr?src=ie … 19&sr=0&q={searchTerms} IE - HKCU…\SearchScopes{9BB47C17-9C68-4BB3-B188-DD9AF0FD2419}: “URL” = http://dts.search-results.com/sr?src=ie … 19&sr=0&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “AutoConfigURL” = 08008367 FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.1.2 [2011-11-04 16:12:15 | 001,822,520 | ---- | C] (Microsoft Corporation) – C:\Users\JÓZEF\instmsiw.exe

Odinstaluj:

JavaFX 2.1.1

Java 6 Update 31

Java 7 Update 7

Adobe Flash Player 10 Plugin

Adobe Flash Player 10 ActiveX

Zainstaluj:

Service Pack 2

Internet Explorer 9

Java

Flash Player 11.5.502.110 Internet Explorer i Plugin-based browsers

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.