Problem z UKASH

[karasiu]

Witam serdecznie, podobny problem pojawił się i u mnie. Proszę o pomoc w rozwiązaniu

Extras.Txt

OTL.Txt

[picasso]

Notowalne ślady prawdopodobnego użytkowania ComboFix. Co my mamy na ten temat do powiedzenia: KLIK.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [sNTSearch] C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1179\SNTSearch.exe File not found
O4 - HKLM..\Run: [WSDPrintProxy] C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\813\WSDPrintProxy.exe ()
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab" (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In "https://static.garmincdn.com/gcp/ie/2.9.3.0/GarminAxControl.CAB" (Reg Error: Key error.)
DRV - File not found [Kernel | Auto | Stopped] -- SYSTEM32\DRIVERS\WibuKey.sys -- (WIBUKEY)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\Pcouffin.sys -- (Pcouffin)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\PROGRAM\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
 
:Files
C:\Documents and Settings\Ja\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1179
C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\813
C:\Documents and Settings\admin\Dane aplikacji\hellomoto
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Config.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Autoexec.nt.bak
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\hosts.bak
rd /s /q "C:\Kaspersky Rescue Disk 10.0" /C
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Conduit Engine, iS3 STOPzilla Toolbar, NCH EN Toolbar.

 

3. Uruchom AdwCleaner i zastosuj opcję Delete. Wynikowo powstanie log na dysku C.

 

4. Na dysku jest plik-duch, wadliwa nazwa powoduje że nie jest widzialny przez system:

 

File not found -- C:\WINDOWS\System32\drivers\mshdmd.sys.

 

Temu plikowi da radę aplikacja Delete FXP Files.

 

5. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso