Ukash. Jak inni

[hexAG]

Witam serdecznie.

Mam problem z tym blokiem na windzie xp.

Zrobiłem log otl ale przed tym adwcleaner poleciał.

Prosiłbym o pomoc.

AdwCleanerR1.txt

Extras.Txt

OTL.Txt

[Landuss]

Oprócz "Ukash" masz infekcję ZeroAccess. Potrzebny log dodatkowy. Uruchom SystemLook i do okna wklej:

 

:reg
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
 
:filefind
services.exe

 

Klik w Look. Podaj raport końcowy.

[hexAG]

Oto log z scanu systemLook.

SystemLook.txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812\WSManHTTPConfig.exe ()
 
:Files
C:\WINDOWS\Installer\{7764ad44-6c11-f5fc-ce53-2a86ab558030}
C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\{7764ad44-6c11-f5fc-ce53-2a86ab558030}
C:\Documents and Settings\All Users\Dane aplikacji\529C540801BE38FE6A4933850CDF10C2
C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Start > Uruchom > cmd i wklej to polecenie:

 

reg add HKLM\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\wbem\wbemess.dll /f

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL oraz z SystemLook tak jak poprzednio.

[hexAG]

Zrobione wszystko według wskazówek.

OTL.Txt

SystemLook.txt

[Landuss]

Podstawowe pytanie czy problem ustapił? Bo nic się nie wypowiadasz.

[hexAG]

Tak.Po ponownym uruchomieniu lapka wszystko jest tak jak powinno być.Czy będziemy jeszcze coś działać??.

Jeżeli to wszystko to dziękuję za profesjonalne podejście i pomoc .Bardzo dziękuję za poświęcony mi czas.

[Landuss]

To jeszcze tylko końcowe sprawy:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Adobe Reader i Jave: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.