Jak usunąć wirusa ukash?? (problem)

[marceliszpak]

Witam,

Przesyłam logi i proszę o szybką pomoc.

OTL:
http://wklej.org/id/828403/

Extras:
http://wklej.org/id/828404/

Combofix:
http://wklej.org/id/828405/

Z góry dzięki za pomoc.

[wojtas]

nie potrzebnie używany Combofix

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
IE - HKU\S-1-5-21-1801674531-1383384898-839522115-500\..\SearchScopes\{88233A65-CCAB-4FEF-85BD-3E069B5D2EAB}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=E43D574F-3749-4E4D-8E2C-20635965CF4F&apn_sauid=C67EE3A7-E437-4C7D-8809-8FE352BF0C7E&
O3 - HKU\S-1-5-21-1801674531-1383384898-839522115-500\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe ()
[2012-09-12 12:55:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto

:Files
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).