Ukash/Weelsof - blokada komputer

[Yasteroo]

Złapałem wirusia i po uruchomieniu komputera wyświetla sie komunikat aby zapłacić 300 zł. itp.

Zamieszczam logi

 

 

proszę o szybką pomoc.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //search.conduit.com?SearchSource=10&ctid=CT2481033
IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http: //127.0.0.1:4664/search&s=RNDWq8lyPYVSokLoGQzEl_t3qLs?q={searchTerms}
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http: //www.daemon-search.com/search/web?q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
[2012-06-06 09:48:42 | 000,000,000 | ---D | M] (Ashampoo PO Community Toolbar) -- C:\Users\xxx\AppData\Roaming\mozilla\Firefox\Profiles\40n6x14p.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}
[2012-03-02 12:26:55 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Users\xxx\AppData\Roaming\mozilla\Firefox\Profiles\40n6x14p.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2011-04-27 10:10:17 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\xxx\AppData\Roaming\mozilla\Firefox\Profiles\40n6x14p.default\extensions\DTToolbar@toolbarnet.com
[2012-02-17 15:06:07 | 000,000,000 | ---D | M] (toolplugin) -- C:\Users\xxx\AppData\Roaming\mozilla\Firefox\Profiles\40n6x14p.default\extensions\welcome@toolmin.com
[2010-07-19 11:54:01 | 000,002,059 | ---- | M] () -- C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\40n6x14p.default\searchplugins\daemon-search.xml
[2012-03-02 12:26:47 | 000,003,915 | ---- | M] () -- C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\40n6x14p.default\searchplugins\sweetim.xml
[2012-02-17 15:06:07 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
O4 - HKCU..\Run: [spoolss] C:\Users\xxx\AppData\Local\Microsoft\Windows\4578\spoolss.exe ()
O8 - Extra context menu item: Search the Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http: //www.mks.com.pl/skaner/SkanerOnline.cab (MksSkanerOnline Class)
 
:Files
C:\Users\xxx\AppData\Roaming\hellomoto
C:\Users\xxx\AppData\Local\Microsoft\Windows\4578
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wejdź w panel usuwania programów i odinstaluj: Ashampoo PO Toolbar / DAEMON Tools Toolbar / toolplugin oraz Skaner on-line mks_vir (firma MKS nie istnieje)

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 15 Sierpnia 2012 przez picasso
15.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso