Problem - UKASH

[u500]

Witam, mam dość "popularny" problem. Chodzi o wirusa ukash. Mój znajomy dał mi swojego laptopa na którym znajduje się ten "problem". Nie umiem czytać dobrze logów więc chciałbym aby ktoś mi je sprawdził. Z tego co mi znajomy mówił to używał Combofixa. Czemu ja piszę do was, a nie on? Bo on obecnie nie posiada dostępu do internetu....

 

EDIT:

Zrobiłem skan Malwarebytes Anti-Malware, wykrył trzy zagrożenia. Logi poniżej.

OTL.Txt

Extras.Txt

mbam-log-2012-10-04 (19-23-58).txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {3796E649-4334-4CBF-89D3-A927554AD438} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O4:64bit: - HKLM..\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe File not found
O4:64bit: - HKLM..\Run: [sppuinotify] C:\Users\Mikołaj\AppData\Local\Microsoft\Windows\1176\sppuinotify.exe ()
 
:Files
C:\Users\Mikołaj\AppData\Roaming\hellomoto
C:\Users\Mikołaj\AppData\Local\Microsoft\Windows\1176
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 3 Listopada 2012 przez picasso
3.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso