KOD UKASH problemy

[ziomus]

Witam.

Niestety mój komputer został ofiarą złośliwego oprogramowania.Nie posiadam wirtualnych napędów. Posiadam system Windows 7 32 bitowy. Proszę o skrypt do wklejenia.

 

Probówałem wszystkiego ComboFix, szukanie w rejestrze podejrzanych wpisów, usuwanie programem Malwarebytes Anti-Malware niestety nic nie działa i proszę o skrypt OTL bo jak każdy potrzebuje sprawnego komputera...

OTL.Txt

Extras.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj QuickStores-Toolbar 1.1.0

 

2. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\windows\system32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\PCANDIS4.SYS -- (PCANDIS4)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\PCAMPR4.SYS -- (PCAMPR4)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\user\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-293911554-1438073515-2828920722-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //www.qooqlle.com/
[2011/04/03 21:57:54 | 000,001,860 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\2cccya2b.default\searchplugins\search.xml
[2012/04/16 20:50:11 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de
O4 - HKLM..\Run: [sqlncli] C:\Users\user\AppData\Local\Microsoft\Windows\2575\sqlncli.exe ()
 
:Files
C:\Users\user\AppData\Roaming\hellomoto
C:\Users\user\AppData\Local\Microsoft\Windows\2575
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso