Ukash zablokował komputer

[Darek123]

witam,

kilka tygodni temu wirus zablokował mi komputer. długo nic nie mogłem zaradzić, aż trafiłem tutaj. z góry dziękuję za pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-383594033-1981973356-1878096804-1001\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=UT2"
O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found
O3 - HKLM\..\Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [bearShare] "C:\Program Files\BearShare\BearShare.exe" /pause File not found
O4 - HKLM..\Run: [CCUTRAYICON] FactoryMode File not found
O4 - HKU\S-1-5-21-383594033-1981973356-1878096804-1001..\Run: [searchIndexer] C:\Users\Dejwuś\AppData\Local\Microsoft\Windows\4289\SearchIndexer.exe ()
SRV - File not found [Auto | Stopped] -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- (Harmonogram automatycznej usługi LiveUpdate)
 
:Files
C:\Users\Dejwuś\AppData\Local\Microsoft\Windows\4289
C:\Users\Dejwuś\AppData\Roaming\hellomoto
C:\Users\Dejwuś\AppData\Roaming\Babylon
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar. Otwórz Firefox i w Dodatkach powtórz deinstalację Ask Toolbar for Firefox.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 14 Grudnia 2012 przez picasso
14.12.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso