Problem z "Ukash"

[blondynamila88]

Mój dobry kolega pomogl mi zrobic logi z OTL załaczam je w poście. Bede Wam bardzo wdzieczna i zobowiazana jak mi pomozecie w usuniecu Ukasha.

 

Serdecznie dziekuje za zainteresowanie i licze na Wasza pomoc buziaki

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=idd&from=idd&uid=MPBBP0X2JYBLTM_HTS541040G9SA00&ts=1342610284"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.v9.com/?utm_source=b&utm_medium=idd&from=idd&uid=MPBBP0X2JYBLTM_HTS541040G9SA00&ts=1342610284"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = "http://search.v9.com/web/?q={searchTerms}"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.v9.com/web/?q={searchTerms}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = "http://search.babylon.com/?AF=110396&babsrc=HP_ss&mntrId=cca0e72d0000000000000015af0a753f"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://www.v9.com/?utm_source=b&utm_medium=idd&from=idd&uid=MPBBP0X2JYBLTM_HTS541040G9SA00&ts=1342610284"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?AF=110396&babsrc=HP_ss&mntrId=cca0e72d0000000000000015af0a753f"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=110396&babsrc=SP_ss&mntrId=cca0e72d0000000000000015af0a753f"
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=8B0A11E4-8C9A-43E4-82D0-9DD5D799AA40&apn_sauid=8B2F5CB1-58D7-44F7-9412-0B77F8402ABE"
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "ask.com"
FF - prefs.js..browser.search.defaultenginename: "search the web (babylon)"
FF - prefs.js..browser.search.order.1: "search the web (babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?af=110396&babsrc=hp_ss&mntrid=cca0e72d0000000000000015af0a753f"
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.2.0
FF - prefs.js..extensions.enabledItems: ffxtlbra@softonic.com:1.5.0
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.2
FF - prefs.js..keyword.url: "http://search.babylon.com/?af=110396&babsrc=adbartrp&mntrid=cca0e72d0000000000000015af0a753f&q="
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\lp77xrhi.default\searchplugins\askcom.xml
[2008-08-15 17:10:59 | 000,002,921 | ---- | M] () -- C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\lp77xrhi.default\searchplugins\daemon-search.xml
[2012-02-22 18:44:42 | 000,002,060 | ---- | M] () -- C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\lp77xrhi.default\searchplugins\softonic.xml
[2012-04-21 20:08:01 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\lp77xrhi.default\searchplugins\startsear.xml
[2011-01-16 22:13:42 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\lp77xrhi.default\searchplugins\web-search.xml
[2012-04-21 20:08:33 | 000,000,000 | ---D | M] (z) -- C:\Program Files\Mozilla Firefox\extensions\{cb93cbec-b047-2c06-cde6-09cab91feac4}
[2012-02-22 18:47:38 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-07-18 13:18:05 | 000,000,402 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4064EA35-578D-4073-A834-C96D82CBCF40} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [tegwexbojlcjpwk] C:\Documents and Settings\All Users\Dane aplikacji\tegwexbo.exe ()
O4 - HKCU..\Run: [badoo Desktop] C:\Documents and Settings\All Users\Dane aplikacji\Badoo\Badoo Desktop\1.6.38.1042\Badoo.Desktop.exe File not found
O4 - HKCU..\Run: [tegwexbojlcjpwk] C:\Documents and Settings\All Users\Dane aplikacji\tegwexbo.exe ()
O20 - AppInit_DLLs: (protector.dll) - C:\WINDOWS\System32\protector.dll ()
 
:Files
C:\Program Files\1944
C:\Program Files\v9Soft
C:\WINDOWS\System32\9f89f783.exe
C:\WINDOWS\System32\proc-1963933865.bin
C:\Documents and Settings\All Users\Dane aplikacji\oraemkjsjkviasj
C:\Documents and Settings\All Users\Dane aplikacji\rjwvfphxfxejvtr
C:\Documents and Settings\xxx\0.6542308431950034.exe
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater / Contextual Tool Extrafind / Browsers Protector / Burn4Free Toolbar / StartSearch Toolbar 1.3 / V9 Homepage Uninstaller

 

Otwórz Firefox i w Dodatkach odmontuj: Babylon / Softonic Toolbar / Vshare / Ask Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[blondynamila88]

dziekuje za pomoc serdecznie teraz mam jeszcze jedno dodatkow pytanie bo kolega juz poszedl i nie wiem jak wkleja sie w wiersz polecen ten teks ktory mi podaliscie w pomocy porosze mi to wytlumacyc krtok po kroku jestem w tym zielona . pozzdrawiam

[Landuss]

Jaki tekst? I jaki wiersz polecenia? Tu nie potrzeba używać żadnego wiersza polecenia. Masz to do OTL wkleić i tak jak pisałem dalej.

[blondynamila88]

ok przepraszam za pomylke juz wykonalam wszystko i mam ten plik OTL o ktorym byla mowa.acha windows dziala bardzoi dziekuje za pomoc jestescie bardzo wspaniali

Edytowane 26 Sierpnia 2012 przez picasso
Wadliwy załącznik usunięty. //picasso

[Landuss]

Ale to jest stary log, ten który był na początku. Ja chcę nowy log ze skanowania.

Edytowane 26 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso