Ukash

[karoldr1]

Witam. Widzę że sporo osób ma ten sam problem. Padło i na mnie i też potrzebuje pomocy. Z góry dziękuje.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240"
IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2530240"
IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\..\SearchScopes\{43E8DE9F-AA9A-4E85-9A0F-726455A0E080}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=D7E27A3A-A644-497A-B8EF-321F2FA1D38C&apn_sauid=29516095-E50D-4BAC-9DA1-4F3E46988D1B"
IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&q="
[2012-04-29 15:05:37 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Karol\AppData\Roaming\mozilla\Firefox\Profiles\rag4i2b1.default\extensions\toolbar@ask.com
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\rag4i2b1.default\searchplugins\askcom.xml
[2010-06-08 11:30:50 | 000,000,933 | ---- | M] () -- C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\rag4i2b1.default\searchplugins\conduit.xml
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000..\Run: [TapiMigPlugin] C:\Users\Karol\AppData\Local\Microsoft\Windows\864\TapiMigPlugin.exe ()
 
:Files
C:\Users\Karol\AppData\Local\Temp*.html
C:\Users\Karol\AppData\Roaming\hellomoto
C:\Users\Karol\AppData\Local\Microsoft\Windows\864
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[karoldr1]

Dzięki wielkie wszystko już śmiga

Jeszcze pytanie: czy jest jakaś możliwośc żeby zabezpieczyć się na przyszłość przed tego typu złośliwym oprogramowaniem?

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave 32-bitowąoraz IE do najnowszych wersji: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

 

Jeszcze pytanie: czy jest jakaś możliwośc żeby zabezpieczyć się na przyszłość przed tego typu złośliwym oprogramowaniem?

 

W sumie nie wiem, ale po prostu odwiedzaj zaufane strony, uważaj co pobierasz i z jakich źródeł.