Jak usunąć wirus ukash? proszĘ o pomoc

**Posty:** 2 · przez **Hebolini** 30 Wrz 2012, 17:22

Jak w przypadku podobnych tematów. Komputer w kilka sekund po załadowaniu systemu zostaje zablokowany. Pojawia się ekran ze starym logo policji i żądanie o zapłatę 500 zł. Przeskanowałem komputer programem OTL. Poniżej w załączniku przesyłam pliki po zeskanowaniu i proszę o dalszą pomoc, jeżeli to możliwe krok po kroku co zrobić by się tego pozbyć, bo sam nie mam pojęcia.

OTL.Txt: OLT; (96.05 KiB) Ściągnięto 41 razy

Extras.Txt: Extras; (78.14 KiB) Ściągnięto 20 razy

**Posty:** 18165 · przez **wojtas** 30 Wrz 2012, 17:36

odinstaluj :
Browser Manager
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=2e327cb0-3aea-11e1-b00b-e4d74f20aed3&q={searchTerms}
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=114733&tt=270912_7a_3912_3&babsrc=HP_ss&mntrId=fabdb60a000000000000406186f28537"
FF - user.js - File not found
[2012-09-11 19:34:07 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012-09-30 13:19:21 | 000,002,359 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKU\S-1-5-21-3850369010-3823761601-610917873-1005\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\S-1-5-21-3850369010-3823761601-610917873-1005\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
[2012-09-30 14:29:40 | 000,000,000 | ---D | C] -- C:\ProgramData\ixzfhwixinfdkqd
[2012-09-30 14:29:41 | 000,078,031 | ---- | M] () -- C:\ProgramData\nxtmuhkkuacufft
[2012-09-30 14:27:18 | 000,072,192 | ---- | M] () -- C:\ProgramData\xsjfvxox.exe
[2012-09-30 13:20:27 | 000,000,551 | ---- | M] () -- C:\user.js

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

**Posty:** 2 · przez **Hebolini** 30 Wrz 2012, 17:53

raporty

OTL.Txt: (69.83 KiB) Ściągnięto 22 razy

raportczyszczenie.txt: (3.48 KiB) Ściągnięto 14 razy

AdwCleaner[S2].txt: (1.75 KiB) Ściągnięto 11 razy

**Posty:** 18165 · przez **wojtas** 30 Wrz 2012, 22:07

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* Skasuj stan przywracania systemu

to tyle. napisz jak sytuacja