Ukash jak u innych

[proxy]

extras - http://wklej.org/id/811034/

otl - http://wklej.org/id/811035/

 

pomoc pilnie potrzebna - komputer do pracy :/

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=821e72bc00000000000090a4de1d49de&tlver=1.4.19.19&affID=17160"
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
IE - HKU\S-1-5-21-2669151935-2958107513-993041615-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com"
IE - HKU\S-1-5-21-2669151935-2958107513-993041615-1000\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=821e72bc00000000000090a4de1d49de&tlver=1.4.19.19&affID=17160"
IE - HKU\S-1-5-21-2669151935-2958107513-993041615-1000\..\SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A}: "URL" = "http://home.speedbit.com/search.aspx?aff=106&q={searchTerms}"
IE - HKU\S-1-5-21-2669151935-2958107513-993041615-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
[2011/07/03 11:19:47 | 000,002,423 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-2669151935-2958107513-993041615-1000..\Run: [enkawkpmjgicfic] C:\ProgramData\enkawkpm.exe ()
O4 - HKU\S-1-5-21-2669151935-2958107513-993041615-1000..\Run: [fsm]  File not found
O4 - HKU\S-1-5-21-2669151935-2958107513-993041615-1000..\Run: [Legion] C:\Program Files\Legion\Legion.exe File not found
 
:Files
C:\ProgramData\baesetjyjxpnwmx
C:\ProgramData\cuarxslvxoqejzl
C:\Users\ANDRZEJ\ms.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2669151935-2958107513-993041615-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: SweetIM for Messenger 3.3 / SweetIM Toolbar for Internet Explorer 4.0

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[proxy]

log z otl

 

http://wklej.org/id/811092/

 

dodam ze podziwiam za wklad pracy oraz taka dyspozycyjnosc ;O

wspolczuje z ta plaga Ukash'ow ^^

[Landuss]

Infekcję masz z głowy. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 33

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.1 - Polish

"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[proxy]

gotowe , dziekuje za pomoc