Komputer zablokowany przez Ukash

[gumoleon]

Bardzo proszę o pomoc w pozbyciu się wirusa Ukash. Załączam logi.

 

Z góry dziękuję!

 

 

Results of screen317's Security Check version 0.99.51

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

Microsoft Security Essentials

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

McAfee SiteAdvisor

AVG PC Tuneup

Java™ 6 Update 22

Java™ 6 Update 29

Java version out of Date!

Adobe Flash Player 11.4.402.265

Adobe Reader X (10.1.4)

Mozilla Firefox 14.0.1 Firefox out of Date!

Mozilla Thunderbird (15.0.1)

Google Chrome 21.0.1180.83

Google Chrome 21.0.1180.89

````````Process Check: objlist.exe by Laurent````````

Microsoft Security Essentials MSMpEng.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\K\AppData\Roaming\msconfig.dat
C:\Users\K\AppData\Roaming\msconfig.ini
C:\Users\K\AppData\Roaming\mozilla\Firefox\Profiles\c7oixogp.default\extensions\4fe1e5b70d95d@4fe1e5b70d996.info
C:\Users\K\AppData\Roaming\mozilla\firefox\profiles\c7oixogp.default\extensions\OneClickDownloader@OneClickDownloader.com.xpi
C:\Users\K\AppData\Roaming\mozilla\firefox\profiles\c7oixogp.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
 
:OTL
O2 - BHO: (DownloadnSave Class) - {3FC58D8A-8712-E794-271B-C51AF0D551B8} - C:\ProgramData\DownloadnSave\bhoclass.dll File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany, a blokada zniknie.

 

2. Przez Panel sterowania odinstaluj 1ClickDownloader. Powtórz deinstalację w rozszerzeniach Google Chrome.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

.

 

[gumoleon]

Zrobione. Załączam log.

OTL.Txt

[picasso]

Zadanie pomyślnie wykonane. Kończymy:

 

1. Zaplątał mi się jeszcze ten folder i przez SHIFT+DEL skasuj go:

 

C:\Users\K\AppData\Roaming\SendSpace

 

I możesz odinstalować zbędne ułomne skanery McAfee Security Scan Plus, Norton Security Scan.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej aplikacje: KLIK. Wersje aktualnie widoczne w Twoim systemie:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java™ 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216027FF}" = Java™ 6 Update 29
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox/Opera)
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Mozilla Firefox 14.0.1 (x86 pl)" = Mozilla Firefox 14.0.1 (x86 pl)
"Office14.Click2Run" = Moduł Szybka instalacja pakietu Microsoft Office 2010 ----> doinstaluj pakiet SP1

 

 

.

 

[gumoleon]

Zrobione, dzięki!