UKASH zablokował komputer

[kendrix]

Witam forumowiczów

 

Bezwzględny UKASH dopadł i mnie. Niestety nie radzę sobie z tym problemem i potrzebuję waszej pomocy.

Według wskazówek dołączam pliki z OTL. Czekam cierpliwie na waszą pomoc.

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- D:\Program Files\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - File not found [Auto | Stopped] -- C:\Program Files\AntiVirenKit\AVKWCtl.exe -- (AVKWCtl)
SRV - File not found [Auto | Stopped] -- C:\Program Files\AntiVirenKit\AVKService.exe -- (AVKService)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\ZDCndis5.SYS -- (ZDCndis5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCANDIS5.SYS -- (PCANDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\Player\cds300.dll -- (22d251e5-a6c5-4a55-9f01-57a5bca034bb)
IE - HKLM\..\SearchScopes,DefaultScope = {56256A51-B582-467e-B8D4-7786EDA79AE0}
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000&fl=0&ptb=Ets6k3VKMUmjBUO8idP0Fw&url=http://edits.mywebsearch.com/toolbaredits/barsearch.jhtml&st=sb&searchfor={searchTerms}"
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://search.bearshare.com/sidebar.html?src=ssb"
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = "http://search.bearshare.com/sidebar.html?src=ssb"
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://google.bearshare.com/pl/"
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\..\URLSearchHook: {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - SOFTWARE\Classes\CLSID\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\InprocServer32 File not found
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKU\S-1-5-21-746137067-963894560-725345543-1004\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000&fl=0&ptb=Ets6k3VKMUmjBUO8idP0Fw&url=http://edits.mywebsearch.com/toolbaredits/barsearch.jhtml&st=sb&searchfor={searchTerms}"
O3 - HKU\S-1-5-21-746137067-963894560-725345543-1004\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKU\S-1-5-21-746137067-963894560-725345543-1004\..\Toolbar\WebBrowser: (BearShare MediaBar) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe File not found
O4 - HKLM..\Run: [sppuinotify] C:\Documents and Settings\Łukasz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\376\sppuinotify.exe ()
O4 - HKLM..\Run: [WinampAgent] "D:\Program Files\Winamp3\winampa.exe" File not found
 
:Files
C:\Documents and Settings\Łukasz\Dane aplikacji\hellomoto
C:\Documents and Settings\Łukasz\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\376
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kendrix]

Dziękuję za szybką odpowiedź. Przesyłam plik po ponownym skanowaniu i czekam z niecierpliwością na resztę.

OTL.Txt

[Landuss]

Infekcja gładko usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 6.0.2900.5512)

"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java 6 Update 21

"{AC76BA86-7AD7-1033-7B44-A81000000003}" = Adobe Reader 8.1.0

"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[kendrix]

Wielkie dzięki. Wszystko działa jak należy. Aktualizacje wykonane. Szacunek dla takich ludzi jak Ty.

Pozdrawiam