Wirus ukash

[ulaa]

Wczoraj złapałam wirusa Ukash, który zablokował mi komputer i wyskoczyło mi, ze mam przesłac 500 zł żeby dostać kod odblokowujący mój komputer.Nie wiem jak sie z nim uporać. Czytałam na wielu forach, że należy zrobić logi w programie OTL i tak też zrobiłam, jednak nie wiem co dalej? Przesyłam logi i licze na pomoc z Waszej strony. Dodam jeszcze, że kompletnie sie na tym nie znam i prosze o szczegółowe wskazówki.

Z góry bardzo dziękuje!

 

OTL http://wklej.org/id/801743/

Extrast http://wklej.org/id/801568/

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=5da406dc-33bf-11e1-b62c-0026224aaf76"
IE - HKU\S-1-5-21-3030423872-3512577416-2658744649-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=5da406dc-33bf-11e1-b62c-0026224aaf76&q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=5da406dc-33bf-11e1-b62c-0026224aaf76"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=5da406dc-33bf-11e1-b62c-0026224aaf76&q="
[2011-12-31 16:55:04 | 000,000,792 | ---- | M] () -- C:\Users\Toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\4eos9c3r.default\searchplugins\startsear.xml
[2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
O4 - HKU\S-1-5-21-3030423872-3512577416-2658744649-1000..\Run: [{5AA855C6-872A-AD7E-73F2-8896422AAB8B}] C:\Users\Toshiba\AppData\Roaming\Vyxy\uqjad.exe File not found
O4 - HKU\S-1-5-21-3030423872-3512577416-2658744649-1000..\Run: [g7k] C:\Users\Toshiba\g7k.exe File not found
O4 - HKU\S-1-5-21-3030423872-3512577416-2658744649-1000..\Run: [pnyktppytfyfmrl] C:\ProgramData\pnyktppy.exe ()
 
:Files
C:\ProgramData\kasobgxgtarexnk
C:\ProgramData\rskjulvllrwfsks
C:\Users\Toshiba\0.3187098568893736.exe
C:\Users\Toshiba\AppData\Roaming\Vyxy
C:\Users\Toshiba\AppData\Roaming\Yqebu
C:\Users\Toshiba\AppData\Roaming\Zyymyh
C:\Users\Toshiba\AppData\Local\Temp*.html
C:\Users\Toshiba\AppData\Roaming\xaadzychm1u21sinl1oinpvimngpelii2
C:\Users\Toshiba\AppData\Roaming\xbkw2ndifeutbhqoryuqwhybqeir2owt2
C:\Users\Toshiba\AppData\Roaming\xblhklthces3oksy1wggswedr3srwuxb2
C:\Users\Toshiba\AppData\Roaming\xqqqjzovewtdbb31y2kooqonsxfqmuqs2
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: vShare.tv plugin 1.3

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[ulaa]

Zrobiłam tak jak napisałeś, mam nadzieje, że się udało!

Przesyłam jakiś raport : http://wklej.org/id/801767/

I nowy log : http://wklej.org/id/801786/

[Landuss]

Wszystko poprawnie wykonane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave i Adobe Reader do najnowszych wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[ulaa]

Dziękuje Ci bardzo za pomoc!!