Ukash - prośba o pomoc

[Zvierozaur]

Cześć,

Zwracam się do was z uprzejmą prośbą o sprawdzenie loga pod kątem wirusa ukash.

Będę wdzięczny za pomoc


Pozdrawiam

Extras.Txt

(104.81 KiB) Ściągnięto 4 razy

OTL.Txt

(92.78 KiB) Ściągnięto 3 razy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4:64bit: - HKLM..\Run: [RMActivate_ssp] C:\Users\RP\AppData\Local\Microsoft\Windows\1297\RMActivate_ssp.exe ()
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found
[2012-08-14 20:42:42 | 000,000,000 | ---D | C] -- C:\Users\RP\AppData\Roaming\hellomoto
[2012-08-02 23:18:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\YTD Toolbar
[2012-08-02 23:18:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Spigot
[2012-08-02 23:18:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Application Updater

:Files
C:\Users\RP\AppData\Local\Microsoft\Windows\129

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

odinstaluj:
"Softonic" = Softonic toolbar on IE and Chrome
"StartSearch Toolbar" = StartSearch Toolbar 1.3
Ask Toolbar
YTD Toolbar v6.2
Browsers Protector


Na klawiaturze znajdź przycisk z flagą Windows oraz R ( naciśnij oba) wyskoczy okienko, w którym wklej:

"C:\Users\RP\Desktop\ComboFix.exe" /uninstall

i zatwierdź

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego


Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).