Wirus ukash prosze o pomoc:(

[luki356]

Dopadł mnie wirus ukash prosze o pomoc:( Załączam rejestry z OTL

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Łukasz\wgsdgsdgdsgsd.exe
C:\Users\Łukasz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\Łukasz\AppData\Roaming\Mozilla\Firefox\Profiles\2rnqb8vw.default\searchplugins\Web Search.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:OTL
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=983b009c-eb0c-4b13-ac11-eb34c6dd8616&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-501057964-3462613628-4119044250-1001\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = "http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDY&co=PL&userid=983b009c-eb0c-4b13-ac11-eb34c6dd8616&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}"
IE - HKU\S-1-5-21-501057964-3462613628-4119044250-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_nocpc_3912_1&babsrc=SP_ss&mntrId=264743d8000000000000b482fee60bce"
IE - HKU\S-1-5-21-501057964-3462613628-4119044250-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={ACCE54D8-2F02-4C5B-82A4-60FC51BAD104}&mid=61727baefdf845b8aaa5f5b969a09cb4-816a98c45f9efb9b6a52cdd2d5b2c4080a111306&lang=pl&ds=ik011&pr=&d=2012-09-26 14:14:43&v=12.2.5.34&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-501057964-3462613628-4119044250-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={ACCE54D8-2F02-4C5B-82A4-60FC51BAD104}&mid=61727baefdf845b8aaa5f5b969a09cb4-816a98c45f9efb9b6a52cdd2d5b2c4080a111306&lang=pl&ds=ik011&pr=&d=2012-09-26 14:14:43&v=12.2.5.34&sap=dsp&q={searchTerms}"
O3:64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
 
:Reg
[HKEY_USERS\S-1-5-21-501057964-3462613628-4119044250-1001\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=-
"Search Page"=-
[HKEY_USERS\S-1-5-21-501057964-3462613628-4119044250-1003\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_USERS\S-1-5-21-501057964-3462613628-4119044250-1001\Software\Microsoft\Internet Explorer\Search]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj AVG Security Toolbar, jest zbędny.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[luki356]

Dzieki chyba wszystko wporzadku o to skan z adwcleaner

AdwCleanerS1.txt

[picasso]

Ale przecież nie dałeś wszystkich logów:

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

Edytowane 1 Lutego 2013 przez picasso
1.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso