Ukash - jednorazowy komunikat

[dominator1984]

Witam,

 

W komputerze pojawił się komunikat o płatności Ukash, tylko był to jednorazowy przypadek. Jednak należy dmuchać na zimne przesyłam logi OTL'a

OTL.Txt

Extras.Txt

[picasso]

dominator1984, założyłeś temat w złym dziale, dla pisarzy Tutoriali. Przenoszę do działu diagnostyki infekcji.

 

Po UKASH zostały tylko mini szczątki, ale jest i do wyczyszczenia adware:

 

1. Przez Panel sterowania odinstaluj Ask Toolbar, Browser Manager, Download Updater (AOL LLC), Softonic Toolbar Updater, Winamp Toolbar.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\genek\AppData\Roaming\msconfig.ini
C:\Windows\SysWow64\searchplugins
C:\Windows\SysWow64\Extensions
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"BrowserMngr Start Page"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"BrowserMngrDefaultScope"=-
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:OTL
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120105183930464&tb_oid=05-01-2012&tb_mrud=05-01-2012"
IE - HKU\S-1-5-21-2848310274-2349411866-3843179651-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_cpc_3812_1&babsrc=SP_ss&mntrId=2ae3bb31000000000000a639e5b59f53"
IE - HKU\S-1-5-21-2848310274-2349411866-3843179651-1000\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}: "URL" = "http://eu.ask.com/web?l=dis&o=APN10384&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^ABJ&apn_uid=2634782201934438&p2=^ABJ^YYYYYY^YY^PL&q={searchTerms}"
IE - HKU\S-1-5-21-2848310274-2349411866-3843179651-1000\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120105183930464&tb_oid=05-01-2012&tb_mrud=05-01-2012"
IE - HKU\S-1-5-21-2848310274-2349411866-3843179651-1000\..\SearchScopes\{FF6AD7E4-57F3-451B-A430-9369915AEFBE}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=STC-PO&o=1738&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AAU&apn_dtid=^YYYYYY^YY^PL&apn_uid=7165037B-EAB6-43BE-9974-9DD02EABC6C2&apn_sauid=C6D0BC20-6FCA-4798-9F11-1A3FAF8C9D75"
O2:64bit: - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL File not found
O2 - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll File not found
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-2848310274-2349411866-3843179651-1000..\Run: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

.

[dominator1984]

Witam,

Nie robiłem jeszcze skanowania programem ADWCleaner, ale widzę już że jest jakiś problem, wejść w Panel Sterowania i wyświetla się komunikat błędu: z Serią liter i cyfr i tekstem: "Taki interfejs nie jest obsługiwany".

 

Czy mam wysłać loga z jakiegoś programu ?

[picasso]

dominator1984, do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy opcja Edytuj, a nie tworzenie posta pod postem. Posty skleiłam.

 

 

widzę już że jest jakiś problem, wejść w Panel Sterowania i wyświetla się komunikat błędu: z Serią liter i cyfr i tekstem: "Taki interfejs nie jest obsługiwany".

 

Przepisz dokładnie ten błąd lub pokaż zrzut ekranu z komunikatem.

 

 

Czy mam wysłać loga z jakiegoś programu ?

 

Nic jeszcze nie wykonane, logów więc nie pokazujesz.

 

 

.

Edytowane 3 Listopada 2012 przez picasso
3.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso