UKASH - BLOKADA

[maciej36]

Witam i mnie złapał niestety ten problem. Proszę o możliwie jak najszbszą pomoc ! Z góry dziękuję!

OTL.TXT.txt

OTL EXTRAS.txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=7510b7cc-7dbe-11e1-8ca6-742f681fe8f8"
IE - HKU\S-1-5-21-1884543138-3805667343-2746623816-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=7510b7cc-7dbe-11e1-8ca6-742f681fe8f8"
IE - HKU\S-1-5-21-1884543138-3805667343-2746623816-1002\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1884543138-3805667343-2746623816-1002\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=7510b7cc-7dbe-11e1-8ca6-742f681fe8f8&q={searchTerms}"
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=7510b7cc-7dbe-11e1-8ca6-742f681fe8f8"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=7510b7cc-7dbe-11e1-8ca6-742f681fe8f8&q="
[2012-04-03 20:55:04 | 000,000,792 | ---- | M] () -- C:\Users\Maciej\AppData\Roaming\Mozilla\Firefox\Profiles\cnzgn0z6.default\searchplugins\startsear.xml
[2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1884543138-3805667343-2746623816-1002..\Run: [gwdbnfiamqptide] C:\ProgramData\gwdbnfia.exe ()
 
:Files
C:\ProgramData\bjxjvwqimpispzd
C:\ProgramData\ibtaobonicrxkwl
C:\Users\Maciej\0.9072298333110619.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: YouTube Downloader Toolbar v6.0 / Browsers Protector / StartSearch Toolbar 1.3

 

Otwórz Firefox i w Dodatkach odmontuj: YouTube Downloader Toolbar / StartSearch

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[maciej36]

Zrobione, nie mogłem jedynie odnaleźć i odmontować StartSearch, poza tym zastosowałem się do zaleceń, co dalej ?

OTL.txt

[Landuss]

Infekcja usunięta i problem powinien minąć. Wykonaj jeszcze parę rzeczy na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave 32-bitową do najnowszej wersji: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[maciej36]

Dzięki serdeczne za wszystko, za szybką odpowiedź i fachowe porady ! Pozdrawiam !