ukxuqbcb.exe w Start Menu

[mkmichix]

Mam problem z podejrzanym plikiem ukxuqbcb.exe w Start Menu. Nie mogę go usunąć ręcznie lub przez anty-virusa (Comodo Internet Premium Security). Dodam, że anty-virus tylko go blokuje.

 

Windows xp 64bit sp2

OTL.Txt

[picasso]

To nie jest kompletny log z OTL, brakuje pliku Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania"). A główny log z OTL wygląda okropnie dziwnie, jest masa wpisów systemowych głównie 64-bitowych o stanie "not found". Nie wiadomo co o tym sądzić... Może to dlatego, że ten jak mówisz "XP" jest wykryty przez OTL jako platforma serwerowa Windows 2003 (i OTL nie ma oficjalnej zgodności ani z XP x64 ani z serwerowcami):

 

64bit-Windows Server 2003  Service Pack 2 (Version = 5.2.3790) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)

 

Nie będę ruszać żadnych "not found", bo detekcja narzędzia może być wadliwa. W kwestii ofensywnego ukxuqbcb.exe:

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - Startup: C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\ukxuqbcb.exe ()
[2012-12-13 17:34:44 | 000,143,360 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\1B3C664.dll
[2012-12-13 17:34:44 | 000,004,266 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\CCA3EF57A9B010C1ACBE
[2012-12-13 17:34:44 | 000,000,005 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\C97AV3AV67BAC1C1800
[2012-12-03 02:21:51 | 000,016,384 | ---- | C] () -- C:\Program Files (x86)\uik.dat
[2012-12-03 02:21:00 | 000,000,004 | ---- | C] () -- C:\Program Files (x86)\is.dat
[2012-12-09 13:01:53 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110824&tt=4912_3&babsrc=SP_ss&mntrId=2ce906ad000000000000001fc6e1ede6"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart.

 

2. Wyczyść z Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. Nie jestem pewna, czy da radę na XP x64...

 

4. Zrób nowy log OTL z opcji Skanuj (przypomina o Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[mkmichix]

Niestety nie potrafię uruchomić AdwCleaner na XP x64. Załączam logi z OTL.

Extras.Txt

OTL.Txt

[picasso]

Tym razem log z OTL wykonałeś na złych ustawieniach. Opcję "Rejestr" ustawiłeś na "Wszystko", a miało być "Użyj filtrowania". W kwestii wykonanych zadań, niestety bez zmian, wpis siedzi jak przyklejony:

 

O4 - Startup: C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\ukxuqbcb.exe ()

 

Proponuję zbootować płytę Kaspersky Rescue Disk i via wbudowany menedżer plików skasować ten plik z dysku. Po tym zrób nowy log OTL, przypominam: Użyj filtrowania.

 

 

Niestety nie potrafię uruchomić AdwCleaner na XP x64.

 

Tak sądziłam. AdwCleaner zapewne jest niekompatybilny ze starym XP x64. Obsługuje systemy 64-bit, ale wysokie, czyli Vista + Windows 7... W związku z tym nie ma tu jak zaradzić, brak alternatywy tego rodzaju zgodnej z XP x64.

 

 

 

 

.

Edytowane 18 Lutego 2013 przez picasso
18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso