Nieszczęsy Ukash

[keeshony]

Widzę, że ostatnio taka moda, bo i mnie dopadł. Proszę o pomoc, oto logi:

Extras.Txt

OTL.Txt

gmer.txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com/?crg=3.1010000&st=10
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
IE - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com/?crg=3.1010000&st=10
IE - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=F-ET&o=14466&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=FT&apn_dtid=YYYYYYYYPL&apn_uid=3CC03186-855D-4BC7-B04D-175A4DC67827&apn_sauid=47C71216-4764-4E87-A96E-0BE1A2E03741
IE - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2011-11-09 09:21:53 | 000,002,568 | ---- | M] () -- C:\Users\Paulina\AppData\Roaming\Mozilla\Firefox\Profiles\tdteuai5.default\searchplugins\askcom.xml
O3 - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\S-1-5-21-1527823180-3582846442-1691323905-1000..\Run: [TSErrRedir] C:\Users\Paulina\AppData\Local\Microsoft\Windows\2553\TSErrRedir.exe ()
 
:Files
C:\Users\Paulina\AppData\Roaming\hellomoto
C:\Users\Paulina\AppData\Local\Microsoft\Windows\2553
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

 

 

[keeshony]

Oto i logi:

OTL.Txt

[Landuss]

To powinno być po problemie. Standard na koniec do zrobienia:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj IE do najnowszej wersji 9. To ważne nawet jeśli nie korzystasz. Szczegóły: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.