Cyberprzestrzenność - UKASH, komp zablokowany

[tomekm]

Witam

Ponieważ komputer jest na win 7 64 bit dołączam pliki logów OTL i Extras,

Prosze o pomoc i dziękuję

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Leja\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\0tbpw.pad
 
:OTL
IE - HKU\S-1-5-21-1233577421-552017893-2790083191-1000\..\SearchScopes\{0D697E36-F0DC-403A-9D66-0ECDDBA280CD}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=7F2BECF2-0990-439D-A23B-7D4DC4E4A1DB&apn_sauid=6BABA9B9-6323-4E0C-BBEA-A17C5F476456"
O4 - HKLM..\Run: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar + Ask Toolbar Updater. Następnie po kolei powtórz usuwanie Ask w Google Chrome w Rozszerzeniach i w Firefox w Dodatkach.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[tomekm]

Poniżej log z OTL po wykonaniu skryptu oraz z AdwCleaner.

Jezeli wszystko się zgadza t prosze zamknąc tremat.

Dziekuję

OTL.Txt

AdwCleaner.txt

[picasso]

Kierowałam do opisu AdwCleaner na forum, w którym są autoryzowane linki do najnowszej wersji i wyraźne ostrzeżenie, by nie pobierać programu z innych źródeł. A tu użyta przestarzała wersja pobrana z pośredniego serwisu:

 

# AdwCleaner v2.005 - Logfile created 11/14/2012 at 08:13:52

# Running from : F:\inst\UKASH\jl\AdwCleaner_www.INSTALKI.pl.exe

 

Najnowszy AdwCleaner to 2.007 i ma to znaczenie (nowe definicje + poprawione błędy). Użyta przez Ciebie wersja 2.005 na dodatek ma błąd i uszkodziła domyślną systemową wyszukiwarkę IE. Trzeba to będzie poprawiać ręcznie. Na przyszłość: AdwCleaner pobieraj za każdym razem od nowa i za każdym razem tylko z autoryzowanych linków, nie z Instalek. Nie ma sensu go chomikować, wersja przeterminowana jest mało użyteczna.

 

1. W Google Chrome nadal domyślna wyszukiwarka adware. Wejdź do ustawień i w zarządzaniu wyszukiwarkami przestaw domyślną z Ask na Google, po tym Ask usuń z listy.

 

2. Naprawa szkód po AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Bing"
"URL"="http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC"
"DisplayName"="@ieframe.dll,-12512"
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Wyczyść po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Zaktualizuj Windows i wyliczone poniżej proramy: KLIK. Wg raportu są tu zainstalowane:

 

64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216034FF}" = Java™ 6 Update 37
"{AC76BA86-7AD7-1045-7B44-A90000000001}" = Adobe Reader 9 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Mozilla Firefox 14.0.1 (x86 pl)" = Mozilla Firefox 14.0.1 (x86 pl)
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

 

Czyli: instalacja SP1 i reszty łat dla Windows 7, instalacja SP3 dla Office 2007, aktualizacja Firefox, deinstalacja starych Adobe i Java + zastąpienie ich najnowszymi wersjami.

 

 

 

.