UKASH - prośba o pomoc w analizie logów

[aro1990]

Witam, bardzo proszę o pomoc w analizie logów z OTL i usunięcia UKASH'a z komputera. Załączam tylko plik OTL.txt, ponieważ podczas skanowania otrzymuję błąd Win32 Error. Code: 23. Błąd danych (CRC) przez co OTL nie generuje mi pliku Extras.txt. Mam nadzieję, że pomożecie także bez tego pliku.

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=bnd"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://pl.v9.com/?utm_source=b&utm_medium=bnd"
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=4770cf18-421d-11e1-a49e-f6e159c3a8bd&q={searchTerms}"
IE - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=bnd"
IE - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?affID=110000&tt=100512_4_&babsrc=HP_ss&mntrId=bca171a300000000000000242bc59b9c"
IE - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110000&tt=100512_4_&babsrc=SP_ss&mntrId=bca171a300000000000000242bc59b9c"
IE - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=4770cf18-421d-11e1-a49e-f6e159c3a8bd&q={searchTerms}"
IE - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=110000&tt=100512_4_&babsrc=HP_ss&mntrId=bca171a300000000000000242bc59b9c"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=110000&tt=100512_4_&babsrc=KW_ss&mntrId=bca171a300000000000000242bc59b9c&q="
[2012-05-15 09:38:49 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Milka\AppData\Roaming\mozilla\Firefox\Profiles\yqyxa1gu.default\extensions\ffxtlbr@babylon.com
[2012-01-18 23:42:28 | 000,000,792 | ---- | M] () -- C:\Users\Milka\AppData\Roaming\Mozilla\Firefox\Profiles\yqyxa1gu.default\searchplugins\startsear.xml
[2012-05-15 09:38:45 | 000,002,352 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-05-01 21:25:07 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O3 - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
F3 - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000 WinNT: Load - (C:\Windows\inf\Other.exe) -  File not found
F3 - HKU\S-1-5-21-1532760675-3050612240-3899385916-1000 WinNT: Run - (C:\Windows\system32\config\Win.exe) -  File not found
 
:Reg
[HKEY_USERS\S-1-5-21-1532760675-3050612240-3899385916-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{67A2568C-7A0A-4EED-AECC-B5405DE63B64}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: StartSearchToolBar / Babylon Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[aro1990]

Dziękuję bardzo. Wykonałem wszyskie instrukcje i przesyłam kolejne logi z OTL'a.

OTL.Txt

[Landuss]

To by było wszystko. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 3 oraz IE, Jave i Adobe Reader do najnowszych wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[aro1990]

W takim razie jeszcze raz bardzo dziękuję za pomoc i pozdrawiam.