Ukash

[Filip]

Witam,

 

Mam problem - zablokowany komputer przez ukash.

 

Proszę o pomoc w tej sprawie, w załączniku podpinam logi z otl.

 

Dziękuję za pomoc i pozdrawiam,

Filip

Extras.Txt

OTL.Txt

[picasso]

Jeśli rzecz o "podpinaniu", to wywaliłam wpięcia w cudzy temat. Tu jest zakaz dopisywania się. Zasady działu: KLIK.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [vfzfmkcvhkjuhnu] C:\ProgramData\vfzfmkcv.exe ()
[2012-07-14 08:24:04 | 000,000,000 | ---D | C] -- C:\ProgramData\qstjubkdhfctojp
[2012-07-14 08:24:05 | 000,000,051 | ---- | M] () -- C:\ProgramData\tkpengmizwlungx
[2012-07-14 08:24:01 | 000,049,152 | ---- | M] () -- C:\Users\user\ms.exe
[2011-08-17 20:25:29 | 000,013,888 | -HS- | C] () -- C:\Users\user\AppData\Local\artb5dx5ijbv6l73b8
[2011-08-17 20:25:29 | 000,013,888 | -HS- | C] () -- C:\ProgramData\artb5dx5ijbv6l73b8
[2008-04-16 22:54:18 | 000,002,055 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\70iztgl0.default\searchplugins\daemon-search.xml
O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - "http://rover.ebay.com/rover/1/4908-44618-9400-3/4" File not found
O9 - Extra Button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - "http://www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=home" File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Odinstaluj adware DAEMON Tools Toolbar, w dwóch miejscach: Panel sterowania oraz w Firefox w dodatkach.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[Filip]

Witam,

 

Udało się odblokować komputer! Dzieki bardzo za pomoc. po wł otrzymałem komunikat że firefox jest uszkodzony więc go usunąłem i jak radziłaś odinstalowałem też Daemon tools toolbar. Dodaje jeszcze nowy log.

 

Pozdrawiam,

Filip

07142012_184408_otl.txt

OTL_new.Txt

[picasso]

po wł otrzymałem komunikat że firefox jest uszkodzony więc go usunąłem

 

Przy usuwaniu nie zatwierdziłeś kasowania folderu z danymi użytkownika. Przez SHIFT+DEL zmieć z dysku:

 

C:\Users\user\AppData\Roaming\mozilla

 

To nie jest konieczne (Firefox zawsze to zostawia w rejestrze), ale jeszcze mógłbyś wykończyć przez regedit poniższe klucze:

 

HKEY_LOCAL_MACHINE\Software\Mozilla

HKEY_LOCAL_MACHINE\Software\mozilla.org

HKEY_LOCAL_MACHINE\Software\MozillaPlugins

HKEY_CURRENT_USER\Software\Mozilla

HKEY_CURRENT_USER\Software\MozillaPlugins ----> tego może nie być

 

 

---

Prawie wszystko zrobione. Przejdź do tej porcji czynności:

 

1. Mini poprawka. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = "http://127.0.0.1:4664/search&s=w3_23ayUFed5qTHBT8-VPSoZAq4?q={searchTerms}"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

2. W OTL uruchom Sprzątanie, które skasuje z dysku OTL wraz z kwarantanną.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

5. Aktualizacje do przeprowadzenia: KLIK. Z Twojej listy zainstalowanych, widoczny kryzys (brak SP2 + IE9 i łat wydanych po) oraz wersje:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{3248F0A8-6813-11D6-A77B-00B0D0160060}" = Java™ 6 Update 6
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A81200000003}" = Adobe Reader 8 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX (wersja dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wersja dla Firefox)
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"Microsoft SQL Server 10 Release" = Microsoft SQL Server 2008 ----> brak pakietu SP
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005 ----> brak pakietu SP

 

+ Service Pack dla Microsoft SQL Server 2005 (KB913089) oraz Service Pack dla Microsoft SQL Server 2008 (KB968382)

 

 

.