Wirus "ukash"

[Rastamanluki]

Witam,

mam problem mój komputer zainfekował wirusa "Ukash", komputer w trybie awaryjnym odrazu się restartuje..

prosiłbym o szybką pomoc, z góry dziękuje

[ordynat]

a może działa Tryb Awaryjny z wierszem poleceń?
Jeśli działa, to zrób tak - pobierz narzędzie OTL z poziomu innego komputera lub konta i zapisz np. na pendrive i podepnij go pod zainfekowany komputer. Następnie wejdź w Tryb awaryjny z obsługą Wiersza polecenia i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive, np: F:\OTL.exe) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.

[Rastamanluki]

Tu są logi które powstały :
http://www.sendspace.pl/file/a4578cf741a8ee8db697cf4

[ordynat]

U Ciebie infekcja udaje ...Skype.
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
F:\Documents and Settings\user\Dane aplikacji\skype.dat
F:\Documents and Settings\user\Dane aplikacji\skype.ini

:OTL
O20 - HKCU Winlogon: Shell - (F:\Documents and Settings\user\Dane aplikacji\skype.dat) - F:\Documents and Settings\user\Dane aplikacji\skype.dat (280 KB )

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Spróbuj wejść w Tryb Normalny.
Jeśli się uda, to:
Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zrób nowy log z OTL.
.

[Rastamanluki]

Tu jest raport z AdwCleaner:
http://www.sendspace.pl/file/0e995df1c1461a234ae8f89

Aa tutaj logi z OTLa:
http://www.sendspace.pl/file/c4496903ba1e002b99fc9bc

[ordynat]

Tylko kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
SRV - File not found [Auto | Stopped] -- D:\Program Files\hamachi-2.exe -- (Hamachi2Svc)
O4 - Startup: F:\Documents and Settings\user\Menu Start\Programy\Autostart\Real Desktop.lnk = File not found
O4 - Startup: F:\Documents and Settings\user\Menu Start\Programy\Autostart\TopDesk.lnk = File not found
O33 - MountPoints2\{e90f9a18-6628-11e2-aa8c-0023cdb3b902}\Shell\AutoRun\command - "" = F:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ToshibaPlaces.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
Raportu z tego już nie dawaj.
Potem kończymy:
W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

Masz 2 Antywirusy - pozbądź się jednego.
Do usuwania AVG służy AVG Remover - http://www.avg.com/download-tools
Do usuwania Avasta służy Avast Uninstall Utility - http://www.avast.com/uninstall-utility
To wszystko.
.

[Rastamanluki]

Wielkie dzięki za pomoc