Problem z Ukash

[mlini]

Ukash zablokował mi komputer, proszę o pomoc w usunięciu tego programu.

OTL.Txt

Extras.Txt

[Landuss]

Ten twój system to trochę modyfikowany, wycięte niektóre usługi, nałożone polisy i nie jest to klasyczny Windows XP. Przy okazji przekonfiguruje te wycięte usługi aby niepotrzebnie nie próbowały się uruchamiać.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe -- (Sony Ericsson PCCompanion)
SRV - File not found [Auto | Stopped] -- C:\ComboFix\PEV.cfxxe EXEC /i C:\ComboFix\REGT.cfxxe /S C:\ComboFix\CregB.dat -- (PEVSystemStart)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-1409082233-651377827-1417001333-500\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKU\S-1-5-21-1409082233-651377827-1417001333-500\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=680858ac000000000000001966695a35&tlver=1.4.19.19&affID=17160"
IE - HKU\S-1-5-21-1409082233-651377827-1417001333-500\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2304564"
FF - prefs.js..browser.search.defaultthis.engineName: "Discover USA Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2304564&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..extensions.enabledItems: TFToolbarX@torrent-finder:1.2.6
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2304564&q="
[2010-09-06 10:19:06 | 000,000,927 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\f75bdbry.default\searchplugins\conduit.xml
[2012-03-15 12:59:03 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (IE2EMBHO Class) - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll File not found
O2 - BHO: (no name) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - No CLSID value found.
O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [straxwgfiqedfjt] C:\Documents and Settings\All Users\Dane aplikacji\straxwgf.exe ()
O4 - HKU\S-1-5-21-1409082233-651377827-1417001333-500..\Run: [straxwgfiqedfjt] C:\Documents and Settings\All Users\Dane aplikacji\straxwgf.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\nglifjonipxgqfo
C:\Documents and Settings\All Users\Dane aplikacji\uyhdyomsecchlgw
C:\Documents and Settings\All Users\Dane aplikacji\ylkjardt.exe
C:\Documents and Settings\Administrator\ms.exe
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPS]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\seclogon]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv]
"Start"=dword:00000004
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: TheBflix / pdfforge Toolbar v6.2 / DealPly / Discover USA Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: Discover USA Community Toolbar / myBabylon EnglishBB Community Toolbar / TheBflix

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj TheBflix / DealPly

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[mlini]

Dziękuję za pomoc, wszystko działa.

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.