Ukash - proszę o wsparcie

[tomdy77]

Witam,

 

Siostra złapała "ukash'a".

ComboFix niewiele wskórał...

 

OTL wygenerował następujące pliki:

 

http://jss-profitclicking.pl/pliki/Extras.Txt

http://jss-profitclicking.pl/pliki/OTL.Txt

 

Z góry dziękuję za pomoc w rozwiązaniu tego uciążliwego problemu

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19946&mntrId=c0e0756800000000000000224350ecdfecdf"
[2011-07-06 13:45:50 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\ozenka\AppData\Roaming\mozilla\Firefox\Profiles\lz4ms9xd.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2011-07-06 13:34:38 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\ozenka\AppData\Roaming\mozilla\Firefox\Profiles\lz4ms9xd.default\extensions\ffxtlbr@babylon.com
 
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O4 - HKLM..\Run: [TaskTray]  File not found
O4 - HKCU..\Run: [HuaWeiEVDO.exe] "C:\Program Files (x86)\Huawei technologies\Mobile Connect\Mobile Connect.exe" File not found
O4 - HKCU..\Run: [werdiagcontroller] C:\Users\ozenka\AppData\Local\Microsoft\Windows\1534\werdiagcontroller.exe ()
 
:Files
C:\Users\ozenka\AppData\Roaming\hellomoto
C:\Users\ozenka\AppData\Local\Microsoft\Windows\1534
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE / DealPly oraz FoxTab PDF Converter (adware)

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 17 Października 2012 przez picasso
17.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso