Ukash..

[jigaboo]

Witam.

 

Proszę o pomoc w usunięcu wirsua Ukash

 

W ząłćzniku wysłam logi

Extras.Txt

OTL.Txt

[picasso]

Log zrobiony z poziomu Trybu normalnego, co wskazuje, że blokady już nie ma. Było tu coś usuwane. Wpis infekcji jest poszkodowany (brakuje pliku). Dużo szczątkowych wpisów po paskach adware, co sugeruje z kolei i jakieś operacje deinstalacyjne. Moja rola ogranicza się w tym momencie do doczyszczenia:

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=fb36ed32-4c3e-11e1-b6e6-001fd054a97e&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={47CCE0A0-8AB7-43C9-867A-FDC4B31908ED}"
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
[2011-10-03 11:14:54 | 000,083,456 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O2 - BHO: (no name) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [GEST] = File not found
O4 - HKLM..\Run: [sNTSearch] C:\Documents and Settings\OLA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4579\SNTSearch.exe File not found
 
:Files
C:\Documents and Settings\OLA\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4579
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware uTorrentControl2 Toolbar.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[jigaboo]

Wykonałem to co trzeba było, załączam pliki OTL i w linku log z punktu 1

 

http://www.sendspace.com/file/54pxn6

 

Dziękuje za dotychczasową pomoc

OTL.Txt

[picasso]

"Problem" z załączeniem loga: zasady działu i Pomoc forum (link na spodzie forum) wyjaśniają, że załączniki dopuszczają tylko format *.TXT, a to *.LOG. Na przyszłość: wystarczy zmiana nazwy pliku lub ostatecznie wklejenie zawartości do posta (log nie jest długi).

 

Co miało zostać wykonane, zostało. Czynności końcowe:

 

1. Przez SHIFT+DEL skasuj ten folder:

 

C:\Documents and Settings\Andrzej\Ustawienia lokalne\Dane aplikacji\Conduit

 

2. W OTL uruchom Sprzątanie (skasuje kwarantannę i siebie samego).

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Aktualizacje do wykonania: KLIK. Z Twojej listy zainstalowanych:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java™ 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Google Chrome" = Google Chrome ----> to chyba martwy wpis do wyrzucenia
"Opera 11.62.1347" = Opera 11.62

 

.