Wirus ukash

[ands]

Witajcie,

Mnie też dopadł Ukash ( Proszę o pomoc bo nie mam pojęcia jak się za to zabrać...

Z góry bardzo dziękuję.
Ala


OTL : http://wklej.org/id/813163/
EXTRAS: http://wklej.org/id/813165/

[wojtas]

odinstaluj : Ask Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\..\SearchScopes\{3A37C2D5-E176-480E-9FC6-224077E270D1}: "URL" = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
IE - HKCU\..\SearchScopes\{A5F5E4D8-7011-4965-A43E-08817B7F9DF7}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=42AD3A2E-F3B5-42C2-9853-AFFFCD80106A&apn_sauid=65B27A49-C0EA-43BC-92CA-F31212E88B04
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKCU..\Run: [SubEdit_Player_Settings] C:\Users\Damian\AppData\Roaming\21A69F.exe ()
O4 - HKCU..\Run: [vcywxfmvdpaitcu] C:\ProgramData\vcywxfmv.exe (Hyundai)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012/08/17 20:54:52 | 000,091,136 | ---- | C] (Hyundai) -- C:\ProgramData\vcywxfmv.exe
[2012/08/17 20:54:52 | 000,000,000 | ---D | C] -- C:\ProgramData\qhowloejdsjhkkf
[2012/08/17 20:54:48 | 000,091,136 | ---- | C] (Hyundai) -- C:\Users\Damian\0.6094680495730962.exe
[2012/08/17 20:54:52 | 000,000,051 | ---- | M] () -- C:\ProgramData\plodetmmlhqsvvt
[2012/08/17 20:54:49 | 000,091,136 | ---- | M] (Hyundai) -- C:\ProgramData\vcywxfmv.exe
[2012/08/17 20:54:49 | 000,091,136 | ---- | M] (Hyundai) -- C:\Users\Damian\0.6094680495730962.exe

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).