Komputer zablokowany przez Ukash

[hopek]

WItam.

To znowu ja tym razem problem pojawił sie u mojego sąsiada.

Licze na pomoc.

Z góry dziękuje.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=12&barid={A7C0299B-AEC7-4CEC-ACDF-F712899B797E}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={A7C0299B-AEC7-4CEC-ACDF-F712899B797E}"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={A7C0299B-AEC7-4CEC-ACDF-F712899B797E}"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
[2012-06-09 08:36:18 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Users\ActinaS\AppData\Roaming\mozilla\Firefox\Profiles\j9ac1p80.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2012-06-09 12:47:07 | 000,004,002 | ---- | M] () -- C:\Users\ActinaS\AppData\Roaming\Mozilla\Firefox\Profiles\j9ac1p80.default\searchplugins\sweetim.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 
:Files
C:\ProgramData\0tbpw.pad
C:\Users\ActinaS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Winamp Toolbar / SweetPacks Toolbar for Internet Explorer 4.6

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[hopek]

Wszystko działa.

Dziękuje za pomoc .

 

dodaje logi OTL po czyszczeniu

OTL.Txt

[Landuss]

No to kończymy:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Adobe Reader do najnowszej wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.