Problem z ukash

[arehiba]

witam, dopadł i mnie wirus ukash. nie wiem co teraz robić, nie mogę wejść nawet w tryb awaryjny z obsługa sieci bo mi resetuje komputer. tego posta wysyłam z tel. proszę o pomoc. nie mogę zamieścić raportu z otl bo nawet nie mam jak go teraz zrobić.


udało mi się przekazywać laptopa otl, lecz nie wiem jak wam je pokazać, bo mam tylko wiersz poleceń a internet nie działa


Są raporty (skanowanie zrobiłem z nowo założonego konta w komputerze):

[ordynat]

Na szczęście nie masz żadnej infekcji.
Oczywiście tylko na tym koncie, bo na innym koncie może byc infekcja.
.

[arehiba]

Mógłbym prosić o jakieś rady?

[ordynat]

Możesz spróbować zrobić log w Trybie Awaryjnym bez dostępu do sieci.

Możesz umieścić OTL exe na pendrive.
Potem wejść w Tryb Awaryjny z wierszem poleceń, i na właściwe konto, w linii komend wpisz X:\OTL.exe (gdzie X = litera pendrive, np F:\OTL.exe) i wciśnij ENTER, uruchomi się OTL i w nim opcja Skanuj, na pendrive powstaną logi, które przedstawisz na forum.

Możeszsz też spróbować "w ciemno":
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Files
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
%USERPROFILE%\wgsdgsdgdsgsd.exe
%USERPROFILE%\AppData\Roaming\skype.ini
%USERPROFILE%\AppData\Roaming\skype.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
I zobaczyć, czy to coś pomogło.
.
.

[arehiba]

Zrobiłem skan na tamtym profilu:

OTL.Txt

(93.68 KiB) Ściągnięto 69 razy

Extras.Txt

(145.09 KiB) Ściągnięto 64 razy

I ADWCleaner jak coś:

AdwCleaner[S9].txt

(1.25 KiB) Ściągnięto 68 razy

[ordynat]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\S-1-5-21-3756977198-2539240120-1013761767-1000 Winlogon: Shell - (C:\Users\Beata\AppData\Roaming\skype.dat) - C:\Users\Beata\AppData\Roaming\skype.dat ()
[2013-04-13 11:39:03 | 000,000,004 | ---- | M] () -- C:\Users\Beata\AppData\Roaming\skype.ini
IE - HKU\S-1-5-21-3756977198-2539240120-1013761767-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=fe920d62000000000000c446193787b0
FF - prefs.js..browser.search.selectedEngine: "Delta Search"
FF - prefs.js..browser.startup.homepage: "http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=fe920d62000000000000c446193787b0"
[2013-02-23 16:24:17 | 000,001,294 | ---- | M] () -- C:\Users\Beata\AppData\Roaming\mozilla\firefox\profiles\ylzikla3.default\searchplugins\delta.xml
O4 - HKLM..\Run: [] File not found

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

Autor postu otrzymał pochwałę

[arehiba]

Dziękuję bardzo Mam jeszcze jakieś śmieci do usunięcia z laptopa? Bo chodzi dość wolno...

OTL.Txt

(100.54 KiB) Ściągnięto 66 razy

Extras.Txt

(146.38 KiB) Ściągnięto 66 razy

[ordynat]

W nowych logach nie ma już niczego szkodliwego.

Mam jeszcze jakieś śmieci do usunięcia z laptopa?

Nie ma też niechcianych "dodatków".

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

.

Autor postu otrzymał pochwałę

[arehiba]

Dziękuję