UKASH i błąd RunDLL soap0_wsdl.exe

[gigi]

Witam, laptop został zarazony wirusami w tym Ukash, przeskanowałem zawartośc i usunąłem wszelkie zagrożenia. Po ponowym uruchmieniu wyskakuje jednak komunikat o błędzie RunDLL. W załączniku załączam zdjęcie tego komunikatu i logi OTL. Można to naprawić?

OTL.Txt

Extras.Txt

[Anonim8]

przeskanowałem zawartośc i usunąłem wszelkie zagrożenia.

 

Nie do końca.

 

Uruchom OTL i w oknie Własne opcje skanowania /skrypt wklej

 

:OTL
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=060612_8_&babsrc=SP_ss&mntrId=ea1c5a2c000000000000001e101fe70e
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819&tt=060612_8_&babsrc=HP_ss&mntrId=ea1c5a2c000000000000001e101fe70e
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)
O4 - HKLM..\Run: []  File not found

:Files
C:\Users\MADZIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\ldsw_0paos.pad

:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt.

 

2.Odinstaluj Babylon Toolbar

 

 

3.Pobierz AdwCleaner. Zamknij przegladarki uruchom program i zastosuj opcje Delete

http://general-changelog-team.fr/outils/289-adwcleaner

 

4.Wykonaj nowy skan OTL i przedstaw raport.

[gigi]

Wykonałem skrypt tak jak zaleciłeś, uruchomiłem laptopa ponownie i tu zaraza zoonk! Znowu Ukash i laptop zablokowany. Skan hitmanem nie pomógł więć zrobiłem log OTL.

 

Prosze o pomoc.

OTL2.Txt

[Anonim8]

Ponów wykonanie tego skryptu

 

:OTL
O4 - HKCU..\Run: [WLanConn] C:\Users\MADZIA\AppData\Local\Microsoft\Windows\4922\WLanConn.exe ()
O2:[b]64bit:[/b] - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\x64\mcieplg.dll File not found

:Files
C:\Users\MADZIA\AppData\Roaming\hellomoto
C:\Users\MADZIA\AppData\Local\Microsoft\Windows\4922
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

:Commands
[emptytemp]

 

Kliknij w Wykonaj skrypt

 

 

Po restarcie bedzie log z usuwania. Zapisz go i przedstaw. Wgeneruj nowy log z opcji Skanuj. Extras juz nie potrzebny

[gigi]

Wykonałem skrypt i zapisałem logi. Prosze bardzo.

po wykonaniu.txt

OTL3.Txt

[Anonim8]

Objawy ustapiły? Bo widzę, że wszystko zostało pomyślnie usuniete.

 

Jeśli tak - uruchom OTL i kliknij Sprzatanie. To usunie program i kwarantannę.

 

Wyczyść foldery przywracania systemu - instrukcja https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415

[gigi]

Tak, narazie wyglada że wszystko w porządku. Wielkie dzięki i pozdrawiam!!

 

Mam pytanie: pomagacie też jelsi system się zamula, wolno pracuje itd? Bo widziałem gdzieś taki wątek.