Wirus ukash bardzo proszę o pomoc

[argonk2]

Witam,

 

Bardzo proszę o pomoc - komputer działa tylko w trybie awaryjnym, normalnie wyskakuje ekran gdzie trzeba podać kod ukash (wykupić go)

 

http://wklej.org/id/798744/

 

Z góry bardzo dziękuję za pomoc. Dodam, że jestem mało zaawansowanym użytkownikiem komputera

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - [2012-07-27 13:44:13 | 000,054,016 | ---- | M] () [Kernel | Boot | Unknown] -- C:\Windows\System32\drivers\qmhhb.sys -- (fjpyrkvb)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.mywebsearch.com/index.jhtml?n=77DE8857&ptnrS=UXxdm015YYpl&ptb=338D3532-4F99-4409-A985-C4FF8CC234EB&si=maps4pc"
FF - prefs.js..browser.search.defaultenginename: "My Web Search"
FF - prefs.js..browser.search.selectedEngine: "My Web Search"
FF - prefs.js..browser.startup.homepage: "http://home.mywebsearch.com/index.jhtml?ptb=338D3532-4F99-4409-A985-C4FF8CC234EB&n=77ed73ec&ptnrS=UXxdm015YYpl&si=maps4pc"
FF - prefs.js..keyword.URL: "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=338D3532-4F99-4409-A985-C4FF8CC234EB&n=77ed73ec&ind=2012050412&id=UXxdm015YYpl&ptnrS=UXxdm015YYpl&si=maps4pc&searchfor="
[2012-05-04 12:43:56 | 000,009,631 | ---- | M] () -- \Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\wh1wsifd.default\searchplugins\my-web-search.xml
[2012-05-25 11:03:20 | 000,000,000 | ---D | M] (MapsGalaxy) -- C:\USERS\ADAM\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WH1WSIFD.DEFAULT\EXTENSIONS\39FFXTBR@MAPSGALAXY_39.COM
O3 - HKLM\..\Toolbar: (MapsGalaxy) - {364ea597-e728-4ce4-bb4a-ed846ef47970} - C:\Program Files\MapsGalaxy_39\bar\1.bin\39bar.dll File not found
O4 - HKLM..\Run: [WiaExtensionHost64] C:\Users\Adam\AppData\Local\Microsoft\Windows\730\WiaExtensionHost64.exe ()
 
:Files
C:\Users\Adam\AppData\Local\Microsoft\Windows\730
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL

[argonk2]

Bardzo dziękuję za pomoc - system już działa. Postąpiłem wg. Pana instrukcji. Proszę o zerknięcie na aktualne dane:

 

http://wklej.org/id/799013/

 

Z góry bardzo dziękuję za poświęcony czas. Czuję się zobowiązany.

[Landuss]

Nie dałes loga extras, a pisałem:

 

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

[argonk2]

Podziwiam Pana cierpliwość do takich osób jak ja. Bardzo dziękuję za zaangażowanie i pomoc.

 

Prawidłowy log:

http://wklej.org/id/799019/

[Landuss]

Masz posprzątane. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7600.16385)

"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java 7 Update 4

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[argonk2]

Serdecznie dziękuję za pomoc.