Ukash - kolejne starcie

[Drah]

Witam ponownie.

 

Mam laptopa od brata ktory zlapal to samo co ja i prosi o pomoc. Zrobil bym mu czystke na HDD, ale on na nim pracuje i nie moze stracic danych.

 

Prosze o pomoc.

 

Pozdrawiam

 

Logi z OTL'a.

OTL.Txt

Extras.Txt

[picasso]

W tym systemie jest inny nowszy wariant tej infekcji. A "czystka na HDD" to gruba przesada, dla jednego wpisu w starcie?!

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKCU..\Run: [bOS] C:\BOS\bos.exe ()
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} "http://javadl-esd.sun.com/update/1.6.0/jinstall-6-windows-i586.cab" (Reg Error: Key error.)
 
:Files
C:\BOS
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Babylon toolbar on IE. Popraw w AdwCleaner opcją Delete.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 2.

 

 

 

.

[Drah]

Plik "OTL2" to nowy log OTL

OTL2.txt

AdwCleanerS1.txt

07192012_101410.txt

[picasso]

Wszystko zrobione. Końcówka:

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Na wszelki wypadek skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

4. Podstawy aktualizacyjne: KLIK. Wykaz z tego systemu o które wersje chodzi:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java™ 6 Update 26
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

 

 

.

[Drah]

Po raz kolejny ratujecie mi "zycie" .

 

Anti-Malware po 6h nic nie wykryl

 

Dziekuje za pomoc