Skocz do zawartości

Wirus ukash :( bardzo prosze o skrypt uzdrawiajacy


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "ЯндекŃ"
FF - prefs.js..keyword.URL: "http://yandex.ru/yandsearch?clid=129697&yasoft=barff.en&text="
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" File not found
O4 - HKCU..\Run: [3FWHZQA3LT] C:\Users\Krystian\AppData\Local\Temp\Hcx.exe File not found
O4 - HKCU..\Run: [AdobeBridge] File not found
O4 - HKCU..\Run: [Metropolis] rundll32.exe C:\Users\Krystian\AppData\Local\Temp\sshnas21.dll,GetHandle File not found
 
:Files
C:\Windows\Tasks\At1.job
C:\Users\Krystian\ms.exe
C:\ProgramData\tmnuhgyz.exe
C:\ProgramData\szhcptghmkzujbj
C:\ProgramData\vrdtiyemexivicr
C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
C:\Users\Krystian\AppData\Roaming\Yandex
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"tmnuhgyzmlgvcfo"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...