Jak usunąć kod Ukash?

[kamilaa]

Dobry wieczór mam problem z kodem Ukash. Wystąpił mi znienacka i nie wiem co mam robić.. Dołączam Otl i Extras.

Extras.Txt

OTL.Txt

[picasso]

Co to za lewa "Ankieta" tu była w temacie? Usuwam.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=112470&tt=010712_8&babsrc=HP_ss&mntrId=ae31ac31000000000000ac72896a576c"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120710140220906&tb_oid=10-07-2012&tb_mrud=10-07-2012"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=112470&tt=010712_8&babsrc=SP_ss&mntrId=ae31ac31000000000000ac72896a576c"
IE - HKCU\..\SearchScopes\{84298792-84B9-416C-B1D1-0E9FF678E462}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20120710140220906&tb_oid=10-07-2012&tb_mrud=10-07-2012"
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKCU..\Run: [wekxmedmvhgsfpd] C:\ProgramData\wekxmedm.exe (Cybernet Manufacturing) 
[2012/09/09 13:12:20 | 000,000,000 | ---D | C] -- C:\ProgramData\ntwxepxgvgnbmhe
[2012/09/09 13:12:19 | 000,078,031 | ---- | M] () -- C:\ProgramData\mbuclspvjpkulsu
[2012/09/09 13:11:29 | 000,162,816 | ---- | C] (Cybernet Manufacturing) -- C:\Users\Kamila\0.8408102759713371.exe
[2012/06/07 21:16:04 | 000,000,935 | ---- | M] () -- C:\Users\Kamila\AppData\Roaming\mozilla\firefox\profiles\kp8gffo2.default\searchplugins\conduit.xml
[2012/07/10 22:37:18 | 000,002,351 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{295231E7-1F59-4B28-B66D-DE87B6B3789A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{295231E7-1F59-4B28-B66D-DE87B6B3789A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania. I działasz już w Trybie normalnym Windows:

 

2. Odinstaluj adware:

- Otwórz Google Chrome i w Rozszerzeniach odinstaluj Babylon Toolbar, uTorrentControl2, wxDfast. Z listy stron startowych wymaż search.babylon.com. W zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Babylon) na Google, po tym Search the web (Babylon) usuń z listy.

- Otwórz Firefox i w Dodatkach odinataluj Babylon, softonic.com, uTorrentControl2 Community Toolbar, Winamp Toolbar, wxDfast.

- Przez Panel sterowania odinstaluj Babylon toolbar on IE, Download Updater (AOL LLC), uTorrentControl2 Toolbar, Winamp Toolbar.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z wynikami.

 

4. zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

[kamilaa]

zrobiłam wszystko jak było opisane.

OTLl.Txt

AdwCleaneerS1.txt

[picasso]

Zadania pomyślnie wykonane. Zostały tylko poprawki.

 

1. To nie zostało wykonane:

 

- Otwórz Google Chrome (...) W zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Babylon) na Google, po tym Search the web (Babylon) usuń z listy.

 

2. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKCU\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
[2012/07/10 22:35:21 | 000,000,000 | ---D | M] (wxDfast) -- C:\Users\Kamila\AppData\Roaming\mozilla\Firefox\Profiles\kp8gffo2.default\extensions\4ffc9140d0fba@4ffc9140d0ff4.info

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

 

 

.

Edytowane 12 Października 2012 przez picasso
12.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso