Wirus ukash-zablokowany komputer

**Posty:** 2 · przez **michnik54** 16 Paź 2012, 19:13

Chiałbym prosić was o pomoc w pozbyciu się wirusa ukash. Przesyłam załączniki, za wszelką pomoc bardzo dziękuje.

**Posty:** 4765 · przez **ordynat** 16 Paź 2012, 19:20

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-10-16 14:01:18 | 000,000,764 | ---- | C] () -- C:\Users\franek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012-10-16 14:01:14 | 083,023,306 | ---- | C] () -- C:\ProgramData\0tbpw.pad
O4 - Startup: C:\Users\franek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk = C:\ProgramData\lsass.exe (Microsoft Corporation)
O33 - MountPoints2\{9a3f4427-ab21-11e1-a803-00030d82945a}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL tIUOpU.eXE
O33 - MountPoints2\{a4529d11-7d71-11e0-a0e9-00030d82945a}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL viUoqu.exe
O33 - MountPoints2\{bb150bbb-5b9a-11e0-941a-00030d82945a}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL start.exe
O33 - MountPoints2\{ec97c6d9-5f48-11e0-8afa-00030d82945a}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\viUoQU.exE
O33 - MountPoints2\H\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\viUoQU.exE

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Użyj >Adw-cleaner. Kliknij w nim Delete
Pokaż raport z niego C:\AdwCleaner[S1].txt

Zrób nowy log z OTL.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7u7-downloads-1836441.html
zaznacz okienko przy: Accept License Agreement
wybierz: jre-7u7-windows-i586.exe,
.

Autor postu otrzymał pochwałę

**Posty:** 2 · przez **michnik54** 16 Paź 2012, 20:12

Ok myślę że wszystko jest w porządku, oto raport z adwcleanera

Spoiler:

.

**Posty:** 4765 · przez **ordynat** 16 Paź 2012, 21:30

Skoro piszesz, że jest OK, top kończymy:
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.