Wirus Ukash...

[owsiktbg]

Witam

Potrzebuję pomocy z wirusem Ukash. Uaktywnił się podczas przypadkowego kliknięcia w reklamę zamiast przycisku ściągania. Wyskakuje zawsze przy starcie systemu ale udaje mi się pisać teraz z zainfekowanego komputera. Po 2krotnym wylogowaniu (ctrl+alt+del) i zalogowaniu jest tak jakby, żadnego wirusa nie było.

Załączam oczywiście OTL i Extras.

Z góry dziękuję za szybką pomoc

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Danusia\wgsdgsdgdsgsd.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\Danusia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
 
:OTL
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = "http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW"
IE - HKU\S-1-5-21-2835526716-804253274-1114497401-1000\..\SearchScopes\{29BBC82B-BBEC-454A-9AFB-F9C3CF2CE81E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=444E29D6-AD48-4F85-8457-BD34C7E9DDAE&apn_sauid=8C1ACDD1-90AD-4313-97E2-C087B45B3E30&"
IE - HKU\S-1-5-21-2835526716-804253274-1114497401-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = "http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_plPL393PL393"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso