Ransomware ukash/paysafecard

[Panczi]

Witam! Kolejny raz borykam się z tym upierdliwym wirusem, tym razem nie jestem sobie w stanie poradzić bez czyjejś pomocy. Załączam logi z OTL, mam nadzieje żę nic nie namieszałem

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\lybincsotkavcia
C:\ProgramData\owjyvbnajhddtvg

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

3) Zrób nowy log z OTL.
.

[Panczi]

Niestety po restarcie nie wyskoczył mi żaden raport, ale komputer uruchomił się w trybie normalnym, problem ransomware zniknął
Załączam raport z Adware cleanera i OTL.

[ordynat]

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"



Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
To wszystko.
.

Autor postu otrzymał pochwałę

[Panczi]

Dzięki wielkie komputer śmiga bezproblemowo.