UKASH - pierwsza krew

[bzylu]

Proszę o pomoc z łukaszem.

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [xmllite] C:\Users\bzykacze\AppData\Local\Microsoft\Windows\302\xmllite.exe ()
 
:Files
C:\Users\bzykacze\AppData\Local\Microsoft\Windows\302
C:\Users\bzykacze\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj nośnik adware vShare.tv plugin 1.3.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

 

[bzylu]

Log z usunięcia taki a nie inny, ponieważ w międzyczasie ręcznie usunąłem te pliki.

OTL.Txt

z_usuniecia.txt

[picasso]

Czyli kończymy:

 

1. Odinstaluj w prawidłowy sposób ComboFix, co wyczyści też foldery Przywracania systemu. Są odpadki narzędzia na dysku, ale nie widać głównego pliku ComboFix.exe. Pobierz ponownie na Pulpit (KLIK). Klawisz z flagą Windows + R i w polu Uruchom wklej komendę:

 

C:\Users\bzykacze\Desktop\ComboFix.exe /uninstall

 

Po tym Sprzątanie w OTL kasujące z kolei składniki OTL.

 

2. Aktualizacje do wykonania: KLIK. Konkretnie z Twojej listy zainstalowanych, a dziurawa Java to jedna z przyczyn infekcji:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86416031FF}" = Java™ 6 Update 31 (64-bit)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java™ 6 Update 23
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"ENTERPRISE" = Microsoft Office Enterprise 2007 ----> brak pakietu SP3
"Gadu-Gadu" = Gadu-Gadu 7.7

 

Gadu-Gadu 7.7 nie bez powodu tu wyliczam. Ta wersja: jest stara, jest niezgodna z własną siecią, jest słabo zabezpieczona (brak szyfrowania połączeń). Jeśli szukasz żwawego programu alternatywnego z obsługą Gadu, to sugeruję WTW. Pełny opis w artykule Darmowe komunikatory.

 

 

.

[bzylu]

Zrobione. Dzięki.