Kolejna ofiara UKASH

[KrolJulian]

Witam serdecznie

UKASH blokada komputera a przed tym brak możliwości instalacji antywirusa

Proszę o pomoc i z góry dziękuje

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS -- (SYMREDRV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\NIS\1008000.029\SYMNDISV.SYS -- (SYMNDISV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\NIS\1008000.029\SYMFW.SYS -- (SYMFW)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMDNS.SYS -- (SYMDNS)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Adam\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com"
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
IE - HKU\S-1-5-21-1115362905-2062269425-237218930-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
O4 - HKU\S-1-5-21-1115362905-2062269425-237218930-1000..\Run: [WiaExtensionHost64] C:\Users\Adam\AppData\Local\Microsoft\Windows\730\WiaExtensionHost64.exe ()
 
:Files
C:\Users\Adam\AppData\Roaming\hellomoto
C:\Users\Adam\AppData\Local\Microsoft\Windows\730
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[KrolJulian]

Po wykonaniu skryptu komputer się zawiesił. Czekałem przez kilka minut bez rezultatu, wiec zrestartowałem laptopa. Najprawdopodobniej skrypt nie został wykonany, wiec ponownie wkleiłem skrypt i kliknąłem wykonaj jednak wyskoczył błąd uniemożliwiający wykonanie skryptu.

Zrobiłem ponownie skany OTL'em (otl(2).txt) i COMBOFIX'em (log.txt)

Mam nadzieje ze to nie jest nic poważniejszego

log.txt

OTL (2).Txt

[Landuss]

Ale jaki ComboFix? Ja ci nie kazałem tego używać i nie powinieneś w ogóle tego robić jeśli chcesz mieć sprawy system. Prosze wykonać skrypt do OTL w trybie awaryjnym.

[KrolJulian]

Już po problemie przepraszam za zamieszanie

[Landuss]

Nie tak szybko. Miałeś pokazać nowe logi:

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso