UKASH

[Matusz]

Witam i ja mam problem z rzekomym zablokowaniem komputera przez policję. Naszczęście jest tryb awaryjny który działa. Mam prośbę by ktoś pomół mi z tym badziewiem. Oczywiście przesyłam logi z OTLa.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (no name) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - No CLSID value found.
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [qzkhflobvlbzyfn] C:\Documents and Settings\All Users\Dane aplikacji\qzkhflob.exe ()
[2012-07-14 21:53:53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\pmepjcwjvguyjbi
[2012-07-14 21:53:57 | 000,000,051 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\seagcduontzzeyq
[2012-01-23 22:41:01 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\Mateusz\Dane aplikacji\Mozilla\Firefox\Profiles\h1mso0fe.default\searchplugins\startsear.xml
[2012-06-24 21:13:05 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{eb99a126-1a6c-b50d-316f-2e34f6fdb693}
[2012-06-11 21:06:58 | 000,002,352 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-07-13 22:28:15 | 000,001,435 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\mailru.xml
[2011-11-03 23:19:08 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
[2012-05-10 11:37:57 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Services
Catchme
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Contextual Tool Extrafind, Babylon toolbar on IE, BabylonObjectInstaller, Browsers Protector, StartSearch Toolbar 1.3, V9 HomeTool, Vid-Saver, VshareComplete oraz wtyczkę vShare.tv plugin 1.3 (tak, wpuściła adware w system, połowa z tych śmieci to jej robota).

 

3. W Google Chrome są wtyczki StartSearch:

 

CHR - plugin: StartSearch Video plug-in (Enabled) = C:\Documents and Settings\Mateusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\bildoibdboopgomcbiplincneeicgipj\1.3_0\chvsharetvplg.dll
CHR - plugin: StartSearch Video plug-in (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npvsharetvplg.dll

 

Ich wypięcie wymaga już ręcznej edycji pliku Preferences Google Chrome. Jako wzór akcji działania w punkcie 3: KLIK. Tylko należy brać poprawkę na inną ścieżkę na XP:

 

C:\Documents and Settings\Mateusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default

 

4. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

5. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 4.

 

 

 

.

Edytowane 15 Sierpnia 2012 przez picasso
15.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso