tym razem ja poległem z UKASH :(

[fazi76]

Bardzo proszę o pomoc w znanej kwestii - usunięcia UKASH

 

---- poprawka - dodatkowe opcje skanowania dla systemu x64 - nowe pliki

Extras-nowe.Txt

OTL- nowe.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-1437779355-2956339-3412091368-1000\..\SearchScopes\{B561B2A8-CF28-421A-B325-334D3DE859CC}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=B657DDB5-9A96-4073-B93A-6E76EDE02081&apn_sauid=25C2D46F-AF74-4EF8-AE0A-71F4071E5463
O2:64bit: - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll File not found
O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1437779355-2956339-3412091368-1000..\Run: [wmcodecdspps] C:\Users\Henryk\AppData\Local\Microsoft\Windows\1820\wmcodecdspps.exe ()
 
:Files
C:\Users\Henryk\AppData\Roaming\hellomoto
C:\Users\Henryk\AppData\Local\Microsoft\Windows\1820
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Wejdź w panel usuwania programów i odinstaluj: Ask Toolbar / Ask Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[fazi76]

... DONE!!!

 

Wszystko OK. WIELKIE dzieki

 

nie zapomnę o wsparciu!

OTL- po.Txt

Extras.Txt

[Landuss]

Infekcja poprawnie usunięta. Wykonaj jeszcze czynności końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.