Ukash- proszę o pomoc

[everybodyhurts]

Jak w temacie, mój komputer został zaatakowany przez UKASH. Będę wdzięczna, jeśli ktoś zechce mi pomóc w pozbyciu się tego szkodnika.

Oto wymagane informacje:
OTL- http://wklejto.pl/131607
EXTRAS- http://wklejto.pl/131608

[wojtas]

odinstaluj : Ashampoo PO Toolbar / "Softonic" = Softonic toolbar on IE and Chrome / "V9Software" = V9 Homepage Uninstaller


Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=ins&from=ins&uid=5246752_16910336_8397321_395049983_7C15BB1E&ts=1342516419
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2481033
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - C:\Program Files (x86)\Ashampoo_PO\prxtbAsha.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {D236F617-9FF5-47EC-9022-FD8E27E23D8E}
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{634358A4-2575-4933-9172-7397E9079CB9}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811&ilc=12"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?SSPV=FFSB6&ctid=CT2481033&SearchSource=2&q="
[2012-07-17 11:13:42 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
[2012-04-10 17:43:43 | 000,000,945 | ---- | M] () -- C:\Users\Halina\AppData\Roaming\Mozilla\Firefox\Profiles\9hbx5a9y.default\searchplugins\conduit.xml
[2012-05-16 06:05:23 | 000,000,000 | ---D | M] (softonic.com) -- C:\Users\Halina\AppData\Roaming\mozilla\Firefox\Profiles\9hbx5a9y.default\extensions\ffxtlbra@softonic.com
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [hgpitbwcrdeqvmp] C:\ProgramData\hgpitbwc.exe (Hyundai)
[2012-08-17 16:55:17 | 000,091,136 | ---- | C] (Hyundai) -- C:\ProgramData\hgpitbwc.exe
[2012-08-17 16:55:17 | 000,000,051 | ---- | M] () -- C:\ProgramData\flfhwrcbntmgtxg
[2012-08-17 16:55:16 | 000,000,000 | ---D | C] -- C:\ProgramData\ilzkfuewrgzhgic
[2012-08-17 16:55:05 | 000,091,136 | ---- | C] (Hyundai) -- C:\Users\Halina\0.8695444187284485.exe

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego


Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).