Ukash po raz kolejny

[zielustg]

komputer zablokowany .. 300zł itp

Win7 32bit

 

proszę o pomoc

 

logi:

Extras.Txt

OTL.Txt

[Landuss]

A log z FRST po co? To jest narzędzie do uruchamiania ze środowiska zewnętrznego (WinRe) a nie spod systemu a ty najwyraźniej uruchomiłeś spod Windows co sugeruje ta linijka:

 

ATTENTION:=====> THE TOOL IS NOT RUN FROM RECOVERY ENVIRONMENT AND WILL NOT FUNTION PROPERLY.

 

Log usuwam bo zbędny.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334252527_428088
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1334252527_428088
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334252527_428088
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678
IE - HKCU\..\SearchScopes\{BA29E590-3CEB-4FCB-9EA4-582FAB7DE89D}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=BA4D2F5B-2C4F-4E95-8FD7-92E761FE857E&apn_sauid=B3E8EC72-439B-4F02-9DDC-805C88D34483
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
[2012-05-30 19:06:32 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\Zielu\AppData\Roaming\mozilla\Firefox\Profiles\8htdeoyt.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2012-04-21 16:25:59 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Zielu\AppData\Roaming\mozilla\Firefox\Profiles\8htdeoyt.default\extensions\toolbar@ask.com
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Users\Zielu\AppData\Roaming\Mozilla\Firefox\Profiles\8htdeoyt.default\searchplugins\askcom.xml
[2012-03-13 23:41:23 | 000,002,023 | ---- | M] () -- C:\Users\Zielu\AppData\Roaming\Mozilla\Firefox\Profiles\8htdeoyt.default\searchplugins\badoo.xml
[2011-10-15 15:55:49 | 000,000,863 | ---- | M] () -- C:\Users\Zielu\AppData\Roaming\Mozilla\Firefox\Profiles\8htdeoyt.default\searchplugins\conduit.xml
[2012-04-12 19:42:07 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [VIAAUD] C:\Program Files\VIA\VIAudioi\VDeck\VIAAUD.exe File not found
O4 - HKCU..\Run: [sqlServerSpatial] C:\Users\Zielu\AppData\Local\Microsoft\Windows\4374\SqlServerSpatial.exe ()
 
:Files
C:\Users\Zielu\AppData\Roaming\hellomoto
C:\Users\Zielu\AppData\Local\Microsoft\Windows\4374
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wejdź w panel usuwania programów i odinstaluj: Ask Toolbar / Ask Toolbar Updater / uTorrentBar Toolbar / V9 HomeTool

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[zielustg]

1. Wykonane, Windows odpalony normalnie, brak wyświetlenia ukash.

 

2. Ask Toolbar / Ask Toolbar Updater nie znaleziono,

uTorrentBar Toolbar znaleziono lecz nie da sie odinstalować, nie wiem czemu,

V9 HomeTool odinstalowano.

 

3. Wykonano.

 

4. Zrobiono. Oto logi:

OTL2.Txt

[Landuss]

uTorrentBar Toolbar znaleziono lecz nie da sie odinstalować, nie wiem czemu,

 

Jaki błąd?

 

Wykończ go skryptem o takiej zawartości:

 

:Files
C:\Program Files\uTorrentBar
 
:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
"{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar]
 
:Commands
[reboot]

 

Do oceny nowy log potwierdzający usunięcie.

[zielustg]

Właśnie żadnego błędu nie wyświetlało, klikam odinstaluj i nic się nie działo, nic nie wyświetlało i nie zaczynało procesu odinstalowania.

 

Ok wykonałem skrypt. Jednak wchodząc znowu w panel usuwania programów uTorrentBar wciąż jest wyświetlany i nic nie da się z tym zrobić.

[Landuss]

Nie powinien być wyświetlany bo dałem na usuwanie klucz w rejestrze. Wciśnij klawisz z flagą Windows + R wpisz regedit i sprawdź czy masz ten klucz:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar Toolbar

 

Jeśli masz to usuń z prawokliku. Sprawdź efekty.

[zielustg]

Ok zrobiłem według wskazówek. Nie wyświetla już mi uTorrentBar w panelu usuwania programów Chyba został usunięty.

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A94000000001}" = Adobe Reader 9.4.0 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.