Ukash - nie mogę uruchomić komputera w trybie awaryjnym

[Grimm]

Witam ukash zaatakowal mi windows 7 ulmitate 64bit, siedze teraz na xp czy moge wrzucic logi z xp?Poniewaz nie moge 7 w trycie awaryjnym uruchomic poniewaz odrazu sie restartuje gdy sie loguje na uzytkownika

 

z gory dziekuje za pomoc

 

udalo mi sie wykonac logi z zarazonego kompa;)

Extras.Txt

OTL.Txt

[picasso]

Logi z XP całkowicie bezużyteczne, logi zawsze muszą być zrobione z poziomu konkretnego systemu, który jest zainfekowany.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-
 
:Files
E:\Users\PanIWladca\AppData\Roaming\skype.dat
E:\Users\PanIWladca\AppData\Roaming\skype.ini
E:\Users\PanIWladca\AppData\Roaming\BabSolution
E:\Users\PanIWladca\AppData\Roaming\Babylon
E:\Program Files (x86)\mozilla firefox\plugins\npfflivevdoplg.dll
E:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:OTL
IE - HKU\S-1-5-21-2262723969-2999158923-2544376579-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?src=sp&aff=51&cf=8bc6b3b8-6e1c-11e2-94b0-001fd03e32e0&q={searchTerms}
IE - HKU\S-1-5-21-2262723969-2999158923-2544376579-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=bc5b229d000000000000001fd03e32e0
IE - HKU\S-1-5-21-2262723969-2999158923-2544376579-1001\..\SearchScopes\{E9E4778C-F6D1-4DFE-87D6-1659ED55484C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=11EE77F9-03F3-41A4-B49A-598B8AF0A794&apn_sauid=1B6EA2EF-9EC2-44C8-BFA8-A81F36D61484
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{0F827075-B026-42F3-885D-98981EE7B1AE}: E:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-04-25 17:13:07 | 000,000,000 | ---D | M]
O4 - HKLM..\Run: [] File not found
O20 - AppInit_DLLs: (e:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll) - e:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
SRV - [2013-04-08 12:11:43 | 002,569,168 | ---- | M] () [Auto | Stopped] -- E:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Windows zostanie odblokowany, więc przechodzisz w Tryb normalny, którego wymagają kolejne działania:

 

2. Odinstaluj adware:

- Panel sterowania: Ask Toolbar, Ask Toolbar Updater, BrowserProtect, Bundled software uninstaller, Delta toolbar, Delta Chrome Toolbar, LiveVDO.

- Google Chrome: wejdź do ustawień i w Rozszerzeniach odinstaluj Delta Toolbar, Settings Protector.

- Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku E powstanie log z usuwania.

 

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz z AdwCleaner.

 

 

 

.

[Grimm]

Dodaje logi wykonalem wszystko jak w instrukcji:)

1.txt

AdwCleanerS1.txt

OTL.Txt

[picasso]

Wszystko zrobione. Możemy kończyć:

 

1. Drobne poprawki. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{BB638B8E-8F14-45E6-9075-7D2086FA29BB}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{BB638B8E-8F14-45E6-9075-7D2086FA29BB}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie, przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox. Pozbądź się też instalatora Spyhunter (skaner wątpliwej reputacji).

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Odinstaluj wtyczki Adobe, Java i Silverlight, zastąp najnowszymi: KLIK. Wg raportu obecnie są w systemie wersje:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: E:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: e:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

 

 

 

.