Zablokowany komputer wirus ukash :(

[Paulinka1988]

Witam jak to przy moim babskim szczęściu siedząc wczoraj z koleżanka na internecie 'udało mi się zablokować komputer brata czy znalazła by sie taka osoba która by mi potrafiła pomóc w usunieciu tego wirusa (ukash -z wezwaniem do zapłaty)? oczywiście proszę wszystko tłumaczyć jak babie

 

http://www.wklej.org/id/831000/txt/

http://www.wklej.org/id/831001/txt/

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=110819&tt=060612_6_&babsrc=HP_ss&mntrId=94cbf8690000000000000024211e8e5d"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&tt=060612_6_&babsrc=SP_ss&mntrId=94cbf8690000000000000024211e8e5d"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredimail.com/english/?search={searchTerms}&loc=search_box_fs"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110819&tt=060612_6_&babsrc=KW_ss&mntrId=94cbf8690000000000000024211e8e5d&q="
[2008-06-04 14:54:59 | 000,002,059 | ---- | M] () -- C:\Users\ibox\AppData\Roaming\Mozilla\Firefox\Profiles\pcsckvef.default\searchplugins\daemon-search.xml
[2007-06-07 22:20:22 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2:64bit: - BHO: (Expressivo) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - I:\Expressivo\integr\ih-iexplorer\IH_iexplorer_x64.dll File not found
O2 - BHO: (Expressivo) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - I:\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKLM\..\Toolbar: (Expressivo) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - I:\Expressivo\integr\ih-iexplorer\IH_iexplorer_x64.dll File not found
O3 - HKLM\..\Toolbar: (Expressivo) - {85F685C3-20D9-4943-95E4-EB4224056C3F} - I:\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKCU..\Run: [uIAutomationCore] C:\Users\ibox\AppData\Local\Microsoft\Windows\2347\UIAutomationCore.exe ()
 
:Files
C:\Users\ibox\AppData\Roaming\hellomoto
C:\Users\ibox\AppData\Local\Microsoft\Windows\2347
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Vuze ToolbarSS RETURN

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Paulinka1988]

ok chyba wszystko zrobiłam tak jak napisałes,czy jeszcze bede musiała cos zrobic ? czy to juz koniec ?

dodaje plik:

 

http://www.wklej.org/id/830999/txt/

 

PS dziekuje wielce za pomoc

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7100.0)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.