Wirus ukash

[kendrix]

witam,

 

proszę o pomoc w usunięciu tego złośliwego wirusa

Extras.Txt

OTL.Txt

[Anonim8]

Uruzchom OTL i w oknie własne opcje skanowania skrypt wklej

 

:OTL
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.

:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\WINDOWS\tasks\User_Feed_Synchronization-{E7796018-256E-4CB4-9F77-A7E0CA52B840}.job
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad

:Commands
[eptytemp]

 

Kliknij w wykonaj skrypt.

 

 

Po usuwaniu robisz nowy skan OTL i przedstawiasz raport. Extras nie potrzebny.

[kendrix]

to jest plik po drugim skanowaniu

OTL.Txt

[Anonim8]

mały skrypt do korekty

 

Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej:

 

:OTL
O4 - Startup: C:\Documents and Settings\MIREK\Menu Start\Programy\Autostart\runctf.lnk = C:\Windows\system32\rundll32.exe (Microsoft Corporation)

:Commands
[reboot]

 

Kliknij w Wykonaj skrypt.

 

Po wykonaniu skryptu przedstawiasz jak wygląda sytuacja.

[kendrix]

Jak narazie jest wszystko ok. komputer funkcjonuje noramlnie.

 

Wielkie dzięki i pozdrawiam

[kendrix]

niestety jeszcze są pozostałości w formie dsgsdgdsgdsgw.exe

OTL.Txt

Extras.Txt

[Anonim8]

Uruchom OTL i wklej skrypt:

 

:Files
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\MIREK\Menu Start\Programy\Autostart\runctf.lnk

:Commands
[reboot]

 

Kliknij w Wykonaj skrypt.

 

Przedstaw raport z usuwania.

[kendrix]

Dzięki za pomoc i cierpliwość. Już wszystko jest ok, komputer śmiga.

[picasso]

1. Nie wszystko zostało usunięte. Poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\MIREK\Dane aplikacji\Usopru
C:\Documents and Settings\MIREK\Dane aplikacji\Wigi
C:\Documents and Settings\MIREK\Dane aplikacji\Ycaq
 
:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\BullGuard Software\BullGuard\support\bgrasvc.exe -- (BGRaSvc)
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\MIREK\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found

 

Klik w Wykonaj skrypt.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Odinstaluj wszystkie stare Adobe / Java / Silverlight i zastąp najnowszymi: KLIK. Wg raportu obecnie masz zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0D499481-22C6-4B25-8AC2-6D3F6C885FB9}" = OpenOffice.org Installer 1.0
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java™ 6 Update 11
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java™ 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java™ 6 Update 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wtyczka dla innych, w tym GG10)
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

 

I zrób coś z koszmarem Gadu-Gadu 10. Ciężki, pamięciożerny i jeszcze używa starego dziurawego Flash. Alternatywy: WTW, Kadu, Miranda, AQQ. Opisane tu: KLIK.

 

 

 

.

[kendrix]

Jeszcze raz dziękuję za pomoc i wszystkiego dobrego w Nowym Roku.