Wirus ukash

[PawelMur]

Witam, proszę o pomoc w usunięciu tego wirusa. Poniżej zamieszczam logi.

 

Z góry dziękuję za pomoc

Paweł

Extras.Txt

OTL.Txt

[Landuss]

Z poziomu OTLPE uruchom OTL i w oknie Custom scans/Fixes wklej ten tekst:

 

:OTL
IE - HKU\Pawel_ON_C\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - Reg Error: Key error. File not found
[2012/06/24 14:39:03 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\Pawel\AppData\Roaming\Mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
O3 - HKU\Pawel_ON_C\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKU\Pawel_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O20 - HKU\Pawel_ON_C Winlogon: Shell - (C:\Users\Pawel\AppData\Roaming\msconfig.dat) - C:\Users\Pawel\AppData\Roaming\msconfig.dat ()
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Run Fix. Zatwierdź restart komputera.

 

Logujesz się normalnie do systemu (blokady być nie powinno) i wykonujesz raporty z OTL

[PawelMur]

Jeszcze raz dziękuję za pomoc , wszystko działa.

OTL.Txt

[Landuss]

Wykonaj czynności kończące.

 

1. Wklej do OTL skrypt poprawkowy:

 

:OTL
O3 - HKU\S-1-5-21-4251012424-3459017019-559359555-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKU\S-1-5-21-4251012424-3459017019-559359555-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O20 - HKU\S-1-5-21-4251012424-3459017019-559359555-1000 Winlogon: Shell - (C:\Users\Pawel\AppData\Roaming\msconfig.dat) -  File not found
[2012-10-02 20:13:39 | 000,000,047 | ---- | M] () -- C:\Users\Pawel\AppData\Roaming\msconfig.ini

 

Klik w Wykonaj skrypt. Logów już nie pokazujesz. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz IE do najnowszej wersji 9. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.