UKASH na Windows 7

[arcoiris]

Witam,

 

Widzę że na tym forum jest porządek i bardzo konkretne odpowiedzi, więc jeśli ktoś mógłby mi pomóc to uprzejmie o to proszę bo mi to dziadostwo sparaliżowało pracę

 

Jak u wszystkich - internet, blokada, vouvher. Wcześniej nic nie robiłam, zeskanowałam tylko OTL'em w trybie awaryjnym zgodnie z Waszymi instrukcjami. Nie próbowałam żadnych skryptów, bo piszecie że są "szyte" indywidualnie, a moja wiedza informatyczna jest zerowa. System to Windows 7 "nadinstalowany" na vistę.

 

Serdecznie dziękuję za pomoc.

Extras.Txt

OTL.Txt

Edytowane 19 Lipca 2012 przez arcoiris

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=65d50aff-7681-11e1-8930-001e3764ec3b"
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1409966539-1473031869-3806934795-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1&cf=65d50aff-7681-11e1-8930-001e3764ec3b"
IE - HKU\S-1-5-21-1409966539-1473031869-3806934795-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1409966539-1473031869-3806934795-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=65d50aff-7681-11e1-8930-001e3764ec3b&q={searchTerms}"
IE - HKU\S-1-5-21-1409966539-1473031869-3806934795-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&tt=050412_30b&babsrc=SP_ss&mntrId=5e4c462f000000000000001e3764ec3b"
[2012/03/30 23:35:41 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\arco-iris\AppData\Roaming\Mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
O4 - HKLM..\Run: []  File not found
 
:Files
C:\ProgramData\umzhwnho.exe
C:\ProgramData\tztpeepwoyroxdu
C:\ProgramData\wrpgtjnbklapsec
C:\Users\arco-iris\0.39912161702095283.exe
 
:Reg
[HKEY_USERS\S-1-5-21-1409966539-1473031869-3806934795-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"umzhwnhoodypmhv"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: KMPlayer Toolbar / Contextual Tool Extrafind / Babylon toolbar on IE / Browsers Protector / StartSearch Toolbar 1.3 / uTorrentControl2 Toolbar / KMPlayer Toolbar Updater

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj KMPlayer Toolbar / StartSearch Video plug-in / uTorrentControl2

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso