Wirus weelsof - problem z kodem ukash

**Posty:** 16 · przez **maslo** 28 Lis 2012, 00:58

Witam!
Temat chyba znany. Kolejn raz mam problem z komputerem. Po uruchomieniu pokazuje się tylko informacja, że należy zapłacić karę 500 zł i wpisać kod, a system zostanie odblokowany.
Bardzo proszę o pomoc.
Załączam logi z Gmer i OTL.
Program emulujący Alcohol120% i sterownik sptd.sys wyłączyłem tym drugim sposobem czyli przy użyciu programu Defogger.
Niestety, próbowałem odinstalować Alcohol120% ale się nie udało.
System: Windows Vista Home Premium z Service Pack 2 (32-bit)
Z góry dziękuję za pomoc i poświęcony czas.

**Posty:** 4765 · przez **ordynat** 28 Lis 2012, 01:15

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O4 - HKLM..\Run: [] File not found
FF - prefs.js..browser.startup.homepage: "http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=FUJITSU_MHZ2320BH_G2_K618T862BA9S&ts=1353408006"
IE - HKU\S-1-5-21-445514438-2682475432-3526511513-1000\..\SearchScopes\{CA93A589-F7F3-4C9F-9840-2C28A6C29BA0}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
IE - HKU\S-1-5-21-445514438-2682475432-3526511513-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=FUJITSU_MHZ2320BH_G2_K618T862BA9S&ts=1353408006
IE - HKLM\..\SearchScopes\{CA93A589-F7F3-4C9F-9840-2C28A6C29BA0}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1602&query={searchTerms}&invocationType=tb50hpcnnbie7-pl-pl
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=FUJITSU_MHZ2320BH_G2_K618T862BA9S&ts=1353408006
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=vlt2&from=vlt2&uid=FUJITSU_MHZ2320BH_G2_K618T862BA9S&ts=1353408006

:Files
C:\ProgramData\0tbpw.pad
C:\ProgramData\lsass.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://java.com/pl/download/windows_xpi.jsp?locale=pl
Przy instalacji usuń zaznaczenie przy "Install the AskToolbar ..."
.

**Posty:** 16 · przez **maslo** 29 Lis 2012, 12:50

Zrobione, co dalej?

**Posty:** 4765 · przez **ordynat** 29 Lis 2012, 13:10

Wg mnie - jest już OK.
Możemy kończyć:
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

Autor postu otrzymał pochwałę

**Posty:** 16 · przez **maslo** 29 Lis 2012, 14:18

ordynat - dzięki wielkie za pomoc