świństwo UKash

[risata]

Witam, widzę, że nie tylko mi się przydarzyło to g**wno :/ właśnie wyświetliła mi się ta strona z rzekomym naruszeniem praw (dobrze,że mam drugi komputer,to chociaż mogę się kontaktować ze światem) Nic nie mogę zdziała, tzn. próbuję skanować McAfee, ale jak na razie bez skutku. Mam Windows 7. Niestety nie mam pojęcia co mam zrobić. Czytałam wcześniejsze wpisy z pomocą i totalnie nie wiem o co chodzi.

 

 

Bardzo proszę o pomoc, bardzo potrzebuje aktywnego komputera

Extras.Txt

OTL.Txt

[picasso]

risata, zasady działu: KLIK. Podbijanie tematu przez durne zapiski "niech mi ktoś pomoże" (usunięte) jest bardzo niemile widziane. To w niczym nie pomoże i nic nie przyśpieszy. Jest wyraźnie napisane: proszę cierpliwie czekać. Pomagający się cudownie nie rozmnożą, muszą mieć też czas i siły, by zabrać się za temat. I tu każdy ma identyczne potrzeby: "bardzo potrzebuje komputera".

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1128068047-3886229253-571842211-1000..\Run: [WSDPrintProxy] C:\Users\admin\AppData\Local\Microsoft\Windows\813\WSDPrintProxy.exe ()
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=adbartrp&affID=101434&mntrId=b6d60faf00000000000020cf301277d6&q="
O3 - HKU\S-1-5-21-1128068047-3886229253-571842211-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
IE - HKU\S-1-5-21-1128068047-3886229253-571842211-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101434&mntrId=b6d60faf00000000000020cf301277d6"
IE - HKU\S-1-5-21-1128068047-3886229253-571842211-1000\..\SearchScopes\{98F7392B-6192-4096-A292-A2DA7646D069}: "URL" = "http://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms}"
IE - HKU\S-1-5-21-1128068047-3886229253-571842211-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
 
:Files
C:\Users\admin\AppData\Local\Microsoft\Windows\813
C:\Users\admin\AppData\Roaming\hellomoto
C:\Users\admin\AppData\Roaming\OpenCandy
C:\Users\admin\AppData\Local\Temp*.html
C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\yp5y3xtw.default\searchplugins\daemon-search.xml
C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\yp5y3xtw.default\searchplugins\funmoods.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Kolejne działania to usunięcie adware i śmietnika w aplikacjach:

- Przez Panel sterowania odinstaluj adware Ask Toolbar, Babylon toolbar on IE, DAEMON Tools Toolbar, Deinstalator Strony V9, Funmoods on IE and Chrome, Nero Toolbar Updater, Przyspiesz Komputer, zbędny Akamai NetSession Interface oraz kompletnie przestarzały Spybot - Search & Destroy.

- Otwórz Firefox, wejdź do Dodatków i odinstaluj: Babylon, DAEMON Tools Toolbar, Funmoods.com, Nero Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[risata]

Tylko nie mogę wysłać z pierwszego skanowania OTL, pokazuje mi, że nie mam uprawnień do wysyłania tego typu plików

AdwCleanerS1.txt

OTL.Txt

[picasso]

Tylko nie mogę wysłać z pierwszego skanowania OTL, pokazuje mi, że nie mam uprawnień do wysyłania tego typu plików

 

Ponownie: zasady działu (w Pomocy forum też to wyjaśnione). Załączniki akceptują tylko rozszerzenie *.TXT, a tu jest *.LOG. Na przyszłość: wystarczy zmiana nazwy pliku. Log ten nie jest mi już potrzebny. Nowy skan w OTL udowadnia zmiany.

 

1. Nie zostały odinstalowane Przyspiesz Komputer + Akamai NetSession Interface. Do wykonania.

 

2. Mini poprawka. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.3.0244
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.12.2.100007

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

3. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

.

[risata]

wszystko poszło pomyślnie, skanowanie niczego nie wykryło. Dziękuję bardzo za pomoc!

[picasso]

Na zakończenie wykonaj aktualizacje: KLIK. Z Twojej listy zainstalowanych o co mi chodzi:

 

Internet Explorer (Version = 8.0.7601.17514)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java™ 6 Update 29
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE) ----> sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla FF/Opera) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Google Chrome" = Google Chrome
"KLiteCodecPack_is1" = K-Lite Codec Pack 6.2.0 (Basic)
"Mozilla Firefox 9.0.1 (x86 pl)" = Mozilla Firefox 9.0.1 (x86 pl)

 

 

PS. Gadu-Gadu 10 jest ciężkim programem, je zasoby i częstuje reklamami. Sugeruję alternatywę z obsługą sieci Gadu: WTW, Kadu, Miranda lub AQQ. Opisy w Darmowe komunikatory.

 

 

.

[risata]

ok, dzięki