Ukash po raz kolejny. Proszę o pomoc

[serekkox]

Witam.

 

Nie muszę chyba tłmaczyć co sie stało Śmieszne jest to, że wirus uaktywnił sie 10sekund po skanie Combofixem, ale na jego temat poczytałemn tu troche;)

 

Wrzucam logi z OTL

 

Bardzo prosze o pomoc w wolnej chwili

Extras.Txt

OTL.Txt

[picasso]

Logi z OTL zrobione z poziomu złego konta, wbudowanego w system Administratora a nie konta użytkownika:

 

Computer Name: SPIRIT | User Name: Administrator | Logged in as Administrator.

 

Rejestry i foldery kont są różne = różne logi.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812\WSManHTTPConfig.exe ()
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab" (Reg Error: Key error.)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab" (Reg Error: Key error.)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - File not found [Kernel | On_Demand | Stopped] -- D:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
 
:Files
C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\812
C:\Documents and Settings\Właściciel\Dane aplikacji\hellomoto
C:\Program Files\mozilla firefox\searchplugins\v9.xml
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania. Loguj się na właściwe konto.

 

2. Przez Panel sterowania odinstaluj adware V9 Homepage Uninstaller. Natomiast nie widzę deinstalatora tego cudaka (być może wpis jest po stronie rejestru użytkownika i dlatego nie widać deinstalatora z poziomu Administratora):

 

[2012-07-10 22:01:56 | 000,000,000 | ---D | C] -- C:\Przyspiesz

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso