Problem z Ukash - komputer jest zablokowany

[Endiczelson]

Witam mam ten sam problem co poprzednicy (czyli. zablokowany komputer)próbowałem usunąć problem za pomocą programu Malwarebytes, ale nie podziałało. Oto załączniki z OTL. Proszę o pomoc.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{1645A33F-0A96-4315-904E-29E188E7720E}: "URL" = http: //startsear.ch/?q={searchTerms}
IE - HKU\S-1-5-21-2195184045-3265951034-2981680463-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=9b59f835-81a8-11e1-95ed-b482fe50efdc&q={searchTerms}
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1001..\Run: [vsjitdebugger] C:\Users\Endriu\AppData\Local\Microsoft\Windows\941\vsjitdebugger.exe ()
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2195184045-3265951034-2981680463-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Endiczelson]

Wielkie dzięki za szybką pomoc . Problem zniknął oto logi z nowego skanowania.

OTL.Txt

[Landuss]

Wykonane jak należy. Możesz przejść do czynności końcowych:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system instalując Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation

 

"{26A24AE4-039D-4CA4-87B4-2F83216025FF}" = Java 6 Update 29

"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci

[Endiczelson]

Tak jak w temacie potrzebuje pomocy z tym wirusem.

Wstawiam logi.

Extras.Txt

OTL.Txt

Edytowane 17 Sierpnia 2012 przez picasso
Infekcja nabyta dwukrotnie w tak szybkim czasie. Oba tematy łączę. //picasso

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2195184045-3265951034-2981680463-1001..\Run: [lccnctpxsfvitkz] C:\ProgramData\lccnctpx.exe ()
 
:Files
C:\ProgramData\qpavkcbdsimhgca
C:\ProgramData\vlaqrfdomrfsxtw
C:\Users\Endriu\0.8839727705987099.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso