Nieszczęsny ukash

[deelo]

proszę o pomoc w zablokowanym kompie

Extras.txt

OTL.txt

[picasso]

Przemilczałeś używanie ComboFix. Na ten temat: KLIK.

 

1. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej:

 

:OTL
O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)]  File not found
O4 - HKU\User_ON_C..\Run: [software Informer]  File not found
O4 - HKU\User_ON_C..\Run: [yufwqibhwotoqur] C:\WINDOWS\yufwqibh.exe ()
[2012/09/29 12:06:22 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\djzwifppwtajjes
[2012/09/29 12:06:22 | 000,078,021 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\indrhersigzokrk
[2011/06/07 17:13:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\User\Dane aplikacji\OpenCandy
SRV - File not found [Disabled] --  -- (SQLWriter)
SRV - File not found [Disabled] --  -- (SQLBrowser)
SRV - File not found [Disabled] --  -- (MSSQLServerADHelper)
SRV - File not found [Disabled] --  -- (MSSQLSERVER) SQL Server (MSSQLSERVER)
DRV - File not found [Kernel | On_Demand] --  -- (UIUSys)
DRV - File not found [Kernel | On_Demand] --  -- (catchme)
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Run Fix. Blokada zostanie zdjęta i logujesz się już normalnie do Windows:

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar, Ask Toolbar Updater, Babylon toolbar on IE, Przyspiesz Komputer v2.1, uTorrentBar Toolbar. Otwórz Firefox i w Dodatkach powtórz deinstalację Babylon.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób tradycyjny log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

[deelo]

komputer już działa

dziękuję za szybka pomoc i pozdrawiam

AdwCleanerS1.txt

OTL.txt

[picasso]

Zły log OTL, mówiłam wyraźnie "tradycyjny log OTL z opcji Skanuj", czyli ten: KLIK. OTL wbudowany w OTLPE to raz że staroć, dwa że nie widzi określonych rzeczy. Zrób logi spod uruchomionego Windows, wymień załącznik w powyższym poście i powiadom na PW o edycji.

 

 

 

.

[deelo]

niestety spod windowsa OTL zawiesza się podczas skanowania ( access violation...) dlatego robiłem spod OTLPE

[picasso]

Czy to się dzieje przy opcji "Rejestr - skan dodatkowy" ustawionej na "Użyj filtrowania"?

[deelo]

niezależnie co jest ustawione, ale komp działa ok już oddałem go znajomemu

[picasso]

To błąd OTL. Komputer już oddałeś, no cóż, a temat nie został ukończony, nie wykonane poprawki (drobne wpisy były jeszcze do usunięcia) oraz czynności porządkowe i finalizujące (deinstalacja ComboFix, czyszczenie po reszcie narzędzi, aktualizacje oprogramowania).

 

Temat zamykam.

 

 

 

.