Problem Ukash

[Grelo]

Witam.

Mam problem tak jak i inni, przeczytałem wszystkie tematy i widzę że muszę założyć własny temat. Prosze o pomoc w usunięciu tego wirusa, dziękuję, załączam pliki z OTL, dziękuję z góry za pomoc.

 

ps. nadmieniam że nie jestem zbytnio rozgranięty jeśli chodzi o kompy także jeśli to jest to możliwe proszę o rozwiązanie problemu jak dla "chłopa". DZIĘKUJĘ

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKLM..\Run: [emwqsngwetyaboz] C:\Documents and Settings\All Users\Dane aplikacji\emwqsngw.exe (Freescale)
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\itkkphrw.exe
C:\Documents and Settings\All Users\Dane aplikacji\pvyyauha.exe
C:\Documents and Settings\All Users\Dane aplikacji\zzqyaeoeeonziky
C:\Documents and Settings\All Users\Dane aplikacji\crmptfmjwfwehlg
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: DAEMON Tools Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Grelo]

Wykonałem wszystkie czynności, wszystko wróciło do normy, załączam plik OTL ze skanu po użyciu AdwCleaner.

 

Dziękuję za pomoc

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Wklej do OTL skrypt poprawkowy:

 

:OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O4 - HKCU..\Run: [emwqsngwetyaboz] C:\Documents and Settings\All Users\Dane aplikacji\emwqsngw.exe File not found
[2012-07-13 16:32:22 | 000,121,344 | ---- | M] () -- C:\Documents and Settings\Grzegorz Grudka\0.8744244477000934.exe
[2010-10-16 22:43:03 | 000,000,346 | ---- | C] () -- C:\WINDOWS\System32\drivers\wjhjvtza.dat

 

Klik w Wykonaj skrypt. Logów nie pokazujesz żadnych. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java 6 Update 24

"{AC76BA86-7AD7-1033-7B44-A94000000001}" = Adobe Reader 9.4.4

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.