Wirus Ukash

[MasterCharyy]

WItam

zalapalem malwera z blokada komputera, jedyne co zrobilem to odblokowalem go wygenerowanym kodem pozatym nic wiecej. Avira ciagle mi go pokazuje .

 

scan:

http://wklej.org/id/799734/

[Landuss]

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92260254170337077"
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.startup.homepage: "http://mystart.incredimail.com/mb68?u=92260254170337077"
FF - prefs.js..keyword.URL: "http://mystart.incredimail.com/mb68/?loc=ff_address_bar&u=92260254170337077&search="
[2011/10/23 19:06:36 | 000,002,207 | ---- | M] () -- C:\Users\barbara\AppData\Roaming\Mozilla\Firefox\Profiles\wio2o659.default\searchplugins\MyStart Search.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 
:Files
C:\ProgramData\bmyacgdwtzremcg
C:\ProgramData\ieuvvlbblmajldo
C:\Users\barbara\0.4476597847154379.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Conduit Engine / DealPly / IncrediMail MediaBar 2 Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: IncrediMail MediaBar 2 Community Toolbar / DealPly

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[MasterCharyy]

Witam

wszystko zrobione

oto kolejny log:

http://wklej.org/id/799758

[Landuss]

A pisałem:

 

Zabrakło drugiego loga z OTL - extras. Nie miałeś zaznaczonej opcji Rejestr - skan dodatkowy na "Użyj filtrowania". Zrób tak w następnym poście.

 

Nadal nie widzę tego loga.

Edytowane 30 Sierpnia 2012 przez picasso
30.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso