Ten sam problem co u innych - Ukash

[szuti7]

Bardzo proszę o sprawdzenie logów.

 

http://wklej.to/I

 

Znalazłem w na różnych forach, że trzeba zainstalować otl itd. ale nic mi nie wychodziło, więc wszedłem w msconfig w trybie awaryjnym, wyłączyłem wszystko i problemu nie ma. Tylko nie wiem czy to najlepsze rozwiązanie, dlatego postanowiłem poprosić tutaj o sprawdzenie logów, żeby mieć pewność, że wszystko jest ok. Antywirusy praktycznie nic nie wykryły.

[Landuss]

Wyłączenie w msconfig to nie jest rozwiązanie bo jak nazwa mówi coś wyłączasz ale nie usuwasz i to nadal siedzi. W tej sytuacji wykonasz log dodatkowy.

 

Ustaw w OTL opcje Rejestr - skan dodatkowy na "Użyj filtrowania", pozostałe ustaw na Żadne + Brak a w oknie Własne opcje skanowania/Skrypt wpisz msconfig. Kliknij w Skanuj i załącz utworzone raporty (będą dwa)

[szuti7]

ok

 

OTL - http://wklej.to/en

Extras - http://wklej.to/aD

[Landuss]

Nie wiem co niby wyłączałeś ale w msconfig nie widać żadnego wyłączonego wpisu od infekcji.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=08ab6231000000000000c446196f9281"
IE - HKCU\..\SearchScopes\{803E5B42-A140-4C73-AF7A-03B23838A481}: "URL" = "http://startsear.ch/?aff=1&q={searchTerms}"
IE - HKCU\..\SearchScopes\{8EF068E1-2086-4A04-ADF2-8DE8E1263852}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF&q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.11.3.15590
[2010-09-28 21:28:51 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Documents and Settings\lszutenberg\Dane aplikacji\Mozilla\Firefox\Profiles\unhvyzcn.default\extensions\vshare@toolbar
[2012-02-21 19:33:04 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\lszutenberg\Dane aplikacji\Mozilla\Firefox\Profiles\unhvyzcn.default\searchplugins\startsear.xml
[2010-09-28 21:28:55 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\lszutenberg\Dane aplikacji\Mozilla\Firefox\Profiles\unhvyzcn.default\searchplugins\web-search.xml
[2012-07-02 16:12:21 | 000,000,000 | ---D | M] (pdfforge Toolbar) -- C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF
[2012-04-24 20:58:55 | 000,002,313 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
 
:Files
C:\Documents and Settings\lszutenberg\Dane aplikacji\hellomoto
C:\Documents and Settings\lszutenberg\Dane aplikacji\wtxpcom
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: pdfforge Toolbar v6.0 / vShare.tv plugin 1.3

 

Otwórz Firefox i w Dodatkach odmontuj: pdfforge Toolbar / vShare.tv

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj vshare plugin

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[szuti7]

OTL - http://wklej.to/k

 

tego kroku: Otwórz Firefox i w Dodatkach odmontuj: pdfforge Toolbar / vShare.tv

nie zrobiłem, bo w firefox po odinstalowaniu w "dodań usuń", nie wykryl tych programow

[Landuss]

To by było na tyle. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[szuti7]

Ok, wszystko.

 

Dziękuję bardzo za pomoc!