Tak dla odmiany - kolejny Ukash

[radion]

Witam

 

Prosze o pomoc w usunieciu Ukasha.

 

W zalaczniku log z OTL

 

Dziekuje

OTL.Txt

[picasso]

Zestaw raportów niekompletny: brakuje pliku OTL Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania") + GMER.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Files
C:\Documents and Settings\admin\Dane aplikacji\skype.dat
C:\Documents and Settings\admin\Dane aplikacji\skype.ini
 
:OTL
IE - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found
IE - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\SearchScopes\{7FA113C9-2101-4761-ADB5-A1EF8F89DD9F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^PL&apn_uid=4CE132E1-22D6-4838-950E-2D22445F87BD&apn_sauid=4C8965C0-C0E8-4B24-B1FE-7B8E7F1699EB
O3 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\Pcouffin.sys -- (Pcouffin)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\admin\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart. Opuść Tryb awaryjny. System zostanie odblokowany.

 

2. Przez Dodaj/Usuń programy odinstaluj zbędne skanery: SpyHunter (wątpliwy i niepolecany tu) + Spybot Search & Destroy (stara kontrukcja, skaner dziś mało użyteczny).

 

3. Usuń adware z przeglądarek:

- Google Chrome: wejdź do ustawień i w Rozszerzeniach odinstaluj Ask Toolbar.

- Firefox: stary (wersja 3.6.25!) i dziurawy, czyszczenie nieopłacalne. Odinstaluj go, przy deinstalacji odpowiedź twierdząco na usuwanie danych użytkownika.

 

4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (przypominam o Extras). Dołącz log z usuwania OTL z punktu 1 oraz utworzony przez AdwCleaner.

 

 

 

.

Edytowane 12 Czerwca 2013 przez picasso
12.06.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso