Ukash - prośba o pomoc w usunięciu.

[tommi2002]

Witam,

Niestety i mnie to dopadło wczoraj i całkowicie uziemiło. W załączniu moje logi. Pomóżcie mi usunąć to dziadostwo.

Pozdrawiam

OTL.Txt

Extras.Txt

[Landuss]

Tylko, że ja tu nie widzę infekcji "Ukash" tylko nic nie znaczące odpadki do usuwania.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1343720470_925070
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1343720470_925070
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1343720470_925070
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1343720470_925070
O4 - HKLM..\Run: []  File not found
 
:Files
C:\Program Files\v9Soft
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: pdfforge Toolbar v6.2

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[tommi2002]

Ukash siedzi na pewno. Logi zamieszczone powyżej wykonałem po uruchomieniu OTL z poziomu administratora, a ukash blokuje mi dostęp do mojego konta. Może w tym tkwi problem że ukasha nie widać w tych logach ?

[Landuss]

Proszę zrobić logi z konta na którym jest problem. Możesz to zrobić z trybu awaryjnego.

[tommi2002]

Przesyłam loga wykonanego w trybie awaryjnym. Niestety po wykonaniu skanu wyrzuciło tylko jednego loga olt.txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKCU..\Run: [WPDShextAutoplay] C:\Documents and Settings\t.janik\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3516\WPDShextAutoplay.exe ()
 
:Files
C:\Program Files\v9Soft
C:\Program Files\Application Updater
C:\Program Files\Common Files\Spigot
C:\Program Files\pdfforge Toolbar
C:\Documents and Settings\t.janik\Dane aplikacji\hellomoto
C:\Documents and Settings\t.janik\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3516
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[tommi2002]

Przesyłam nowego loga, z prośbą o dalsze instrukcje.

OTL.Txt

[Landuss]

Infekcje masz usuniętą. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL oraz usun te foldery z dysku:

 

[2012-07-31 09:41:10 | 000,000,000 | ---D | C] -- C:\Program Files\v9Soft

[2012-07-31 08:18:18 | 000,000,000 | ---D | C] -- C:\Program Files\Application Updater

[2012-07-31 08:18:17 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Spigot

[2012-07-31 08:18:17 | 000,000,000 | ---D | C] -- C:\Program Files\pdfforge Toolbar

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java 6 Update 20

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.