Zawieszający się system- pozostałości po Ransomware

[eday (Eaplovite)]

Witajcie, jakiś miesiąc temu zaatakował mnie policyjny wirus Ucash, Ransomware, czy jak on się tam nazywa:)

Usunąłem tego wirusa, ale od tamtego czasu system notorycznie się wiesza, nie działa ALT+CTRL+DELETE, system zwyczajnie siada.

Załączam raporty:

OTL:

http://wklej.to/b4CrY

Extras:

http://wklej.to/qb1AX

Proszę o pomoc, czy konieczne jest formatowanie?

– Dodane 11.02.2013 (Pn) 18:10 –

Nikt nie pomoże?

[spandaupol (Spandau)]

Proszę odinstalować

“{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}” = BrowserProtect “{177586E7-E42E-4F38-83D1-D15B4AF5B714}” = Delta Chrome Toolbar

Po tym pokaż nowy raport OTL czyli uruchom OTL klikasz Skanuj powstały raport zaprezentuj na forum.

[eday (Eaplovite)]

Nowy raport otl:

http://wklej.to/QD3Ye

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=1197 … 2682e116d0 IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=119776&babsrc=SP_ss&mntrId=c668dc7e000000000000002682e116d0 [2013-02-08 15:36:01 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-02-08 15:36:00 | 000,000,000 | —D | C] – C:\Users\lenovo\AppData\Roaming\Babylon [2013-02-08 15:36:26 | 000,000,000 | —D | C] – C:\ProgramData\BrowserProtect :Files C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Proszę o raport Autoruns http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html Po zakończony skanie zapisz raport spakuj plik i wrzuć na jakiś hosting. Link do niego podajesz tutaj.