Ukash ponownie

[Faust268]

Wiem, po raz enty na ten same temat. Dziś wieczorem właśnie jak dla wielu pojawił się komunikat Ukash na laptopie. Odpaliłem drugiego kompa, troche poczytałem, trafiłem tu. Po przeczytaniu kilku tematów postanowiłem że po próbuje to naprawić. Bez owocnie. Jestem kompletną nogą jeśli chodzi o systemy. Posiadam Windows 7 64 bit. Proszę o pomoc gdyż laptop jest mi potrzebny w pracy a ten problem jest uciążliwy. Powiedzcie co ma dla was dostarczyć i w jaki sposób. Dodam iż na Windows 7 AdwCleaner nie chce działać a zabawa w zgodnośc jest nieskuteczna. Proszę o szybką odpowiedź.

[Landuss]

Wejdź do trybu awaryjnego z obsługą sieci (tam blokada "Ukash" nie działa) i wykonaj raporty z OTL

[Faust268]

Oto pliki jakie otrzymałem.

Extras.Txt

OTL.txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-3208515226-2010266281-175035788-1001\..\SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26}: "URL" = "http://www.astroburn-search.com/search/web?q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2790392&SearchSource=2&q="
[2011/09/30 22:23:21 | 000,002,071 | ---- | M] () -- C:\Users\Faust\AppData\Roaming\Mozilla\Firefox\Profiles\ylarfee6.default\searchplugins\absearch-search.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3208515226-2010266281-175035788-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKU\S-1-5-21-3208515226-2010266281-175035788-1001\..\Toolbar\WebBrowser: (no name) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - No CLSID value found.
O4:64bit: - HKLM..\Run: [WMNetMgr] C:\Users\Faust\AppData\Local\Microsoft\Windows\718\WMNetMgr.exe ()
O4 - HKLM..\Run: [File System Monitor] C:\Windows\SysWOW64\avp.exe ()
O4 - HKU\S-1-5-21-3208515226-2010266281-175035788-1001..\Run: [blank] C:\Users\Faust\AppData\Roaming\update.exe (Microsoft Corporation)
 
:Files
C:\Users\Faust\AppData\Local\promo.exe
C:\Users\Faust\AppData\Roaming\hellomoto
C:\Users\Faust\AppData\Local\Microsoft\Windows\718
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Astroburn Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: Astroburn Toolbar / BitTorrentBar Community Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Faust268]

AdwCleaner nie działa na Windows 7 64bit, przy próbie włączenia go pojawia się problem zgodności, którego nie da sie naprawić

[Landuss]

Nic podobnego. Mam taki sam system i działa bez problemu. To musi być jakiś problem u ciebie. Omiń ten punkt i leć dalej. To nie jest takie ważne bo nie masz dużo śmieci.

[Faust268]

Nowy OTL

OTL.txt

[Landuss]

Infekcję masz usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F86417002FF}" = Java 7 Update 2 (64-bit)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[Faust268]

Jesteście wielcy! Dzięki!