Zablokowany komputer UKASH

[wilku]

Cześć, złapałem tego syfa i proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-3868432669-4018216604-3834838466-1000\..\SearchScopes\{4BE84307-8990-429A-BF4F-6DA721883F1E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=62E258A2-D4AA-4F2F-9301-8F18DA345A20&apn_sauid=28617320-CE41-429C-A113-FDBE0CF7253E"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=VD&o=14778&locale=en_US&apn_uid=62E258A2-D4AA-4F2F-9301-8F18DA345A20&apn_ptnrs=VX&apn_sauid=28617320-CE41-429C-A113-FDBE0CF7253E&apn_dtid=YYYYYYYYPL&&q="
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3868432669-4018216604-3834838466-1000..\Run: [NVIDIA driver monitor] c:\users\public\nvsvc32.exe File not found
O4 - HKU\S-1-5-21-3868432669-4018216604-3834838466-1000..\Run: [sMBHelper] C:\Users\User\AppData\Local\Microsoft\Windows\4481\SMBHelper.exe ()
 
:Files
C:\Users\User\AppData\Roaming\hellomoto
C:\Users\User\AppData\Local\Microsoft\Windows\4481
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj:Ask Toolbar / VDownloader Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[wilku]

prosze bardzo

OTL.Txt

[Landuss]

Infekcja usunięta. Wykonaj kroki końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave i Adobe Reader do najnowszych wersji: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.