Nic oryginalnego, czyli Ukash

[Podi]

Nie ma co pisać, oprócz tego, że jestem dozgonnie wdzięczny za jakąkolwiek pomoc.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\janusz\Pulpit\ultra\zlportio.sys -- (zlportio)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q=wyborcza.pl/0,0.html?p=020&toolbar=BT"
IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}\InprocServer32 File not found
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=BT"
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50727
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.order.1: "Ask"
FF - prefs.js..keyword.URL: "http://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q="
[2009-01-31 23:48:29 | 000,000,682 | ---- | M] () -- C:\Documents and Settings\janusz\Dane aplikacji\Mozilla\Firefox\Profiles\7r0o0ohh.default\searchplugins\ask.xml
O4 - HKLM..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe File not found
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe File not found
O4 - HKLM..\Run: [Wpc] C:\Documents and Settings\janusz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1317\Wpc.exe ()
O4 - HKCU..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O4 - HKCU..\Run: [amva] C:\WINDOWS\system32\amvo.exe File not found
O4 - HKCU..\Run: [av_md] C:\Documents and Settings\janusz\av_md.exe File not found
O4 - HKCU..\Run: [CsimPlayer] C:\Documents and Settings\janusz\CsimPlayer.exe File not found
O4 - HKCU..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe File not found
O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\janusz\Dane aplikacji\dwm.exe) -  File not found
O20 - Winlogon\Notify\mdhcp32: DllName - (mdhcp32.dll) - C:\WINDOWS\System32\mdhcp32.dll ()
 
:Files
C:\Documents and Settings\janusz\Dane aplikacji\hellomoto
C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\janusz\Dane aplikacji\avdrn.dat
C:\Documents and Settings\janusz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1317
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL

[Podi]

Zgodnie z poleceniami, proszę.

OTL.Txt

[Landuss]

Jedna rzecz się nie wykonała więc powtórka. Wklej do OTL taki skrypt:

 

:Files
C:\WINDOWS\System32\mdhcp32.dll
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mdhcp32]
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt. Nowy log do oceny.

[Podi]

Zrobione.

OTL.Txt

[Landuss]

Tylko że dalej się nie usunęło. Zrób to w trybie awaryjnym.

Edytowane 18 Sierpnia 2012 przez picasso
18.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso