Wirus Ukash

[chomikc1 (chomikc1@o2.pl)]

Proszę o pomoc w usunięciu licznych wirusów z komputera

Logi z programu OLT:

http://wklej.org/id/890889/

http://wklej.org/id/890890/

[Atis]

Odinstaluj SProtector i BFlix.

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbdev.sys – (hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Users\Admin\AppData\Local\Temp\cpuz130\cpuz_x32.sys – (cpuz130) O20 - AppInit_DLLs: (c:\progra~1\gadget~1\sprote~1.dll) - c:\Program Files\GadgetBox\sprotector.dll () :Files C:\Users\Admin\wgsdgsdgdsgsd.exe C:\Users\Admin\AppData\Roaming\System32 C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\ProgramData\oxzxdbsfwithzid C:\Users\Admin\AppData\Roaming*.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej do OTL i kliknij Skanuj:

msconfig

Pokaż ten log.

[chomikc1 (chomikc1@o2.pl)]

http://wklej.org/id/890895/

http://wklej.org/id/890896/

[Atis]

Wklej i kliknij Wykonaj skrypt:

:OTL IE - HKLM…\SearchScopes%SearchDefender_IESearchEngineGuid%: “URL” = http://search.gboxapp.com/?q={searchTerms} IE - HKCU…\SearchScopes%SearchDefender_IESearchEngineGuid%: “URL” = http://search.gboxapp.com/?q={searchTerms} O3 - HKLM…\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. MsConfig - StartUpFolder: C:^Users^Admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^runctf.lnk - - File not found MsConfig - StartUpFolder: C:^Users^Admin^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk - - File not found MsConfig - StartUpReg: Client Server Runtime Process - hkey= - key= - File not found MsConfig - StartUpReg: Host-process Windows (Rundll32.exe) - hkey= - key= - File not found MsConfig - StartUpReg: Service Host Process for Windows - hkey= - key= - File not found [2012-12-08 01:12:25 | 095,023,320 | ---- | M] () – C:\ProgramData\dsgsdgdsgdsgw.pad :Files C:\ProgramData*.tmp

Odinstaluj:

AVG Security Toolbar

Java 6 Update 30

Adobe Reader 9.5.1

Zainstaluj:

Adobe Reader

Java 7 Update 9

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/08/27/2012-08-27_234556.png

[chomikc1 (chomikc1@o2.pl)]

O.K. Zamykam temat

Dziena