Pomocy! Ukash blokuje komputer

[valgaav]

Tak jak w tytule, nie moge korzystac z komputera gdyz jest blokowany przez wirusa 'ukash', dziala jedynie w trybie awaryjnym.

 

Zamieszczam log'i z OTL

(z jakiegoś powodu nie tworzy pliku 'extras', mimo, że 'rejestr - skan dodatkowy' jest ustawiony na 'uzyj filtrowania'. Byc moze jest to spowodowane przez blad ktory wyskakuje podczas skanowania, mianowicie "list index out of bounds (27)"

 

w kazdym razie taki oto log udalo mi sie uzyskac

http://wklej.org/id/798888/

 

z gory dziekuje za pomoc

[Landuss]

Masz rację, extras nie wyjdzie ci przez wspomniany błąd. Było już tak u niektórych użytkowników.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\xhunter1.sys -- (xhunter1)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\XDva398.sys -- (XDva398)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\vtany.sys -- (vtany)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.daum.net/"
IE - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000\..\SearchScopes\{46320F4B-AC16-4890-B357-81998413FAD5}: "URL" = "http://search.daum.net/cgi-bin/nsp/search.cgi?w=tot&nil_ch=MSKR&q={searchTerms}"
IE - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [xfuggnfbmskopco] C:\ProgramData\xfuggnfb.exe ()
O4 - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000..\Run: [spotify Web Helper] C:\Users\euro\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe ()
O4 - HKU\S-1-5-21-2440634791-3158896077-4223476700-1000..\Run: [xfuggnfbmskopco] C:\ProgramData\xfuggnfb.exe ()
 
:Files
C:\Users\euro\ms.exe
C:\ProgramData\zkkfhjloeamsvvr
C:\ProgramData\blfmpczi.exe
C:\Users\euro\0.0919159534071583.exe
C:\ProgramData\ssoooenjmndrayn
C:\Users\euro\AppData\Local\Spotify
C:\Users\euro\AppData\Roaming\Spotify
 
:Reg
[HKEY_USERS\S-1-5-21-2440634791-3158896077-4223476700-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{67A2568C-7A0A-4EED-AECC-B5405DE63B64}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: uTorrentControl2 Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: uTorrentControl2 Community Toolbar

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj uTorrentControl2

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso