Wirus chyba Ukash

[Spawn]

Witam

 

Mam problem z wirusem. Pojawia mi się komunikat z international police associationa i rzekomo mam zapłacić karę. Nie mogę uruchomić trybu awaryjnego a nawet trybu awaryjnego z wierszem poleceń gdyż komputer zaraz się restartuje po wyborze któregoś z trybu. Uruchomiłem komputer z płyty LiveCD autorstwa OldTimera i zrobiłęm Logi w OTL. Nie wiem czy logi zrobiłem prawidłowo gdyż robię je pierwszy raz. Proszę o pomoc.

OTL.txt

[picasso]

1. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej:

 

:OTL
O3 - HKU\Piotr_ON_C\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [svńhîst] C:\Documents and Settings\Piotr\Ustawienia lokalne\Temp\wgsdgsdgdsgsd.exe ()
O9 - Extra 'Tools' menuitem : Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab" (Reg Error: Value error.)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Run Fix. System zostanie odblokowany. Przejdź normalnie do Windows i:

 

2. Przez Dodaj / Usuń programy odinstaluj McAfee Security Scan (sponsor paczek Adobe).

 

3. Zrób tradycyjne logi OTL z opcji Skanuj. Plik Extras też ma zostać podany.

 

 

 

.

[Spawn]

Dzieki wielkie system już się uruchamia. McAfee Security Scan już wywalony.

Teraz nowe logi

Extras.Txt

OTL.Txt

[picasso]

1. Jeszcze drobna poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
DRV - File not found [Kernel | Auto | Stopped] -- system32\DRIVERS\zumbus.sys -- (zumbus)
[2012-11-18 16:17:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Piotr\Dane aplikacji\OpenCandy

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne skanowanie za pomocą Malwarebytes Anti-Malware (przy pytaniu o typ wersji wybierz darmową). Jeżeli coś zostanie wykryte, przedstaw raport.

 

 

 

.

Edytowane 17 Grudnia 2012 przez picasso
17.12.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso