Wirus ukash

[szczyta]

Witam . Mam problem z wirusem ukash, wysyłam info ze skanowania OTL-em, prosze o szybka pomoc , z gory dziekuje

[wojtas]

brakuje drugiego loga z OTL ( extras.txt) oraz loga z Gmera . proszę uzupełnić

odinstaluj:
uTorrentBar Toolbar
Sopcast Ask Toolbar
DAEMON Tools Toolbar


Na klawiaturze znajdź przycisk z flagą Windows oraz R ( naciśnij oba) wyskoczy okienko, w którym wklej:

"C:\Documents and Settings\Zbyszek\Pulpit\ComboFix.exe" /uninstall

i zatwierdź

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2786678
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\prxtbuTor.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=&apn_uid=5F9DE4D3-DA86-41F5-A663-610291450DFF&apn_sauid=5D6B869C-3563-4644-B9F1-1AD42750F1B7
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentBar Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "uTorrentBar Customized Web Search"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2786678&SearchSource=13"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=SPC2&o=15000&locale=en_US&apn_uid=5F9DE4D3-DA86-41F5-A663-610291450DFF&apn_ptnrs=PV&apn_sauid=5D6B869C-3563-4644-B9F1-1AD42750F1B7&apn_dtid=&q="
[2012-01-29 18:30:24 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2010-10-06 12:49:03 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\extensions\DTToolbar@toolbarnet.com
[2011-06-13 23:02:10 | 000,000,000 | ---D | M] (Sopcast Ask Toolbar) -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\extensions\toolbar@ask.com
[2010-12-27 00:19:42 | 000,002,558 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\searchplugins\askcom.xml
[2012-01-11 12:47:26 | 000,000,925 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\searchplugins\conduit.xml
[2010-10-06 12:48:31 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Zbyszek\Dane aplikacji\Mozilla\Firefox\Profiles\u38kl1wj.default\searchplugins\daemon-search.xml
[2011-11-29 16:44:00 | 000,000,000 | ---D | M] (Norton Safe Web Lite Toolbar) -- C:\DOCUMENTS AND SETTINGS\ALL USERS\DANE APLIKACJI\NORTON\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_1.2.0.7\COFFNST
O4 - HKLM..\Run: [sppcomapi] C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677\sppcomapi.exe ()
[2012-09-13 13:11:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Zbyszek\Dane aplikacji\hellomoto
[2012-09-13 14:01:01 | 000,000,238 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:Files
C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3677

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[szczyta]

usunąlem już utorrent i deamon ale sopcast nie chce sie usunąc gdyz wyskakuje komunikat ze komputer pracuje w systemie awaryjnym i nie mozna usunac sopcasta nie wiem dlaczego. I niestety tez prosilbym o pomoc bo nie bardzo wiem jak zrobic te 2 logi co mi napisales zebym uzupelnił i niestety nie wiem jak to zrobic

[wojtas]

wykonaj też skrypt, po skrypcie odpal kompa w trybie normalnym i odinstaluj to

Gmer:
gmer-opis-dzialania-vt117883.html

co do extras.txt:
Podczas skanowania opcja Rejestr - skan dodatkowy ma być ustawiona na "Użyj filtrowania" i wtedy powstanie drugi log. Uzupełnij to w kolejnym poście.