Komputer zablokowany (Ukash) pomocy

[andrzej9993]

Mam taki problem - mój laptopzostał zainfekowany wirusem, kompletnie zablokowany i teraz chce ode mnie kod UKASH

Prosze o pilna pomoc

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com/?crg=3.1010000&st=10
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [Wwanpref] C:\Users\Angelika\AppData\Local\Microsoft\Windows\806\Wwanpref.exe ()
 
:Files
C:\Users\Angelika\AppData\Roaming\hellomoto
C:\Users\Angelika\AppData\Local\Microsoft\Windows\806
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[andrzej9993]

pomogli mi na na innym forum ale dla pewnosci zaraz dolacze tego loga

 

http://wklej.org/id/786566/ prosze o sprawdzenie

[Landuss]

Jest w porządku. Poniższe punkty na koniec wykonaj:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.

[andrzej9993]

w menedzerze zadan pojawiły mi sie aplikacje CSRSS.EXE winlogon.exe czy mozliwe jest to ze są to wirusy? prosiłbym o pilną pomoc

[Landuss]

A z czego mamy ci to wywróżyć? z fusów? Zasady działu nie spełnione. Wykonaj raporty z OTL + Gmer. Jeśli system jest 64 bitowy Gmera odpuść.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso