Wirus ukash

[koccis11]

Witam, prosze o pomoc!!!
Mam na komputerze wirus UKASH.
Nie wiem co znim zrobic i jak, napewno wiece co sie dzieje z kompem:/
Dołanczam OTL i Extras.

Z góry bardzo dziekuje.
Pozdrawiam

OTL.Txt

(60.67 KiB) Ściągnięto 25 razy

OTL.Txt

(60.67 KiB) Ściągnięto 25 razy

[ordynat]

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
C:\ProgramData\IEtpFX6.pad
C:\ProgramData\IEtpFX6.js
C:\Users\Kris K\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

:OTL
SRV - File not found [Auto | Stopped] -- C:\Windows\reset.exe /s -- (.EsetTrialReset)
IE - HKU\S-1-5-21-821893205-1069456364-1614039802-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
[2012-08-30 20:13:16 | 000,003,769 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
O4 - HKLM..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe File not found
O4 - HKU\S-1-5-21-821893205-1069456364-1614039802-1000..\Run: [Ikusdanu] "C:\Users\Kris K\AppData\Roaming\Awore\hyuno.exe" File not found
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[2012-10-27 12:33:17 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Veir
[2012-10-30 22:19:37 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Ytan
[2012-11-01 14:14:06 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Ywegb
[2012-11-26 20:35:05 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Rukyy
[2012-10-31 00:19:29 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Alreky
[2012-12-14 18:41:18 | 000,000,000 | ---D | M] -- C:\Users\Kris K\AppData\Roaming\Awore

:Reg
[-HKEY_USERS\S-1-5-21-821893205-1069456364-1614039802-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

2) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)

3) Zainstaluj bezpieczniejszą wersję Adobe Flash Player >http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2013/06/adobe-lata-grozna-luke-w-flash-playerze.aspx
.

[koccis11]

Wielkie dzieki.
Zrobilem to co napisales.
Zostalo mi tylko sciagnac i zaintslowac te aktualnienia.
Zalaczam raport, nowy otl i extras.

Dziekuje i pozdrawiam

[ordynat]

Kończymy:
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.