Zablokowany komputer - Ukash -prośba o pomoc

[estarzec (Krzysztof Kabis)]

Witam serdecznie. Komputer kolegi dopadła zaraza - UKASH - jeśli mogę, proszę o pomoc.

Tryb awaryjny działa. Po normalnym uruchomieniu, wyskakuje ekran blokujący.

System:Windows 7, wersja:6.1.7600 Kompilacja 7600

OTL: http://wklej.to/JqY6R

Extras: http://wklej.to/1GZjQ

Z góry dziękuję za pomoc.

Krzysiek

[Atis]

Odinstaluj DAEMON Tools Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKU\S-1-5-21-904185523-450118565-2176698678-1000…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [xmlfilter] C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003\xmlfilter.exe () [2012/07/17 20:51:19 | 000,000,000 | —D | C] – C:\Users\Mariusz\AppData\Roaming\hellomoto :Files C:\Users\Mariusz\AppData\Local\Temp*.html C:\Users\Mariusz\AppData\Local\Microsoft\Windows\3003 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[estarzec (Krzysztof Kabis)]

W trybie awaryjnym odinstalowałem DAEMON Tools Toolbar. Do okna Własne opcje skanowania / skrypt wkleiłem zamieszczony skrypt, kliknąłem Wykonaj skrypt i zatwierdziłem restart. Komputer uruchomił się w trybie normalnym, pokazał się raport z usuwania. Następnie uruchomiłem OTL.

Poniżej:

raport z usuwania: http://wklej.to/K52eN

OTL: http://wklej.to/2bqss

Ukash został usunięty.

Atis - dziękuję za pomoc - czapki z głów dla Twojej wiedzy informatycznej - jesteś wielki!.

Krzysiek, lat 49

[Atis]

Odinstaluj McAfee Security Scan Plus.

Wklej i kliknij Wykonaj skrypt:

:Files C:\Users\Mariusz\AppData\Local\Temp*.html C:\Users\Mariusz\0.15672468267218675.exe C:\Users\Mariusz\AppData\Roaming\wklnhst.dat

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

[estarzec (Krzysztof Kabis)]

Odinstalowałem McAfee Security Scan Plus. Do okna Własne opcje skanowania / skrypt wkleiłem zamieszczony skrypt, kliknąłem Wykonaj skrypt i zatwierdziłem restart. Po ponownym uruchomieniu komputera w trybie normalnym, pokazał się raport z usuwania. Następnie uruchomiłem OTL i Sprzątanie. Usunąłem wszystkie punkty przywracania, następnie uruchomiłem SecurityChek.

Poniżej:

raport z usuwania: http://wklej.to/GewoA

raport z SecurityCheck:

Results of screen317’s Security Check version 0.99.43 Windows 7 x86 (UAC is disabled!) Out of date service pack!! Internet Explorer 9 Antivirus/Firewall Check: Norton Internet Security WMI entry may not exist for antivirus; attempting automatic update. Anti-malware/Other Utilities Check: Java 6 Update 22 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.1.102.62 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (3.6.8) Firefox out of Date! Process Check: objlist.exe by Laurent Norton ccSvcHst.exe System Health check Total Fragmentation on Drive C: ````````````````````End of Log``````````````````````

Aktualnie uruchomiony jest program Malwarebytes-AntiMalware - czekam na koniec skanowania.

Krzysiek

[Atis]

W panelu sterowania odinstaluj:

Java 6 Update 22

Adobe Flash Player 10

Adobe Reader 9

Później zainstaluj:

Service Pack 1

Java

Adobe Reader

Flash Player

Firefox

[estarzec (Krzysztof Kabis)]

Poniżej log z wykonanaego skanowania programem Malwarebytes-AntiMalware:

log: http://wklej.to/QKoEt

Usunąłem:

Java 6 Update 22

Adobe Flash Player 10

Adobe Reader 9

Zainstalowałem:

Service Pack 1

Java 7.0.50.5

Adobe Reader X

Flash Player 11

Firefox 14

Raz jeszcze dziękuję za pomoc w rozwiązaniu mojego problemu.

Krzysiek