radion Opublikowano 6 Maja 2013 Zgłoś Udostępnij Opublikowano 6 Maja 2013 Witam Prosze o pomoc w usunieciu Ukasha. W zalaczniku log z OTL Dziekuje OTL.Txt Odnośnik do komentarza
picasso Opublikowano 8 Maja 2013 Zgłoś Udostępnij Opublikowano 8 Maja 2013 (edytowane) Zestaw raportów niekompletny: brakuje pliku OTL Extras (opcja "Rejestr - skan dodatkowy" nie została ustawiona na "Użyj filtrowania") + GMER. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Reg [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" :Files C:\Documents and Settings\admin\Dane aplikacji\skype.dat C:\Documents and Settings\admin\Dane aplikacji\skype.ini :OTL IE - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found IE - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\SearchScopes\{7FA113C9-2101-4761-ADB5-A1EF8F89DD9F}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^PL&apn_uid=4CE132E1-22D6-4838-950E-2D22445F87BD&apn_sauid=4C8965C0-C0E8-4B24-B1FE-7B8E7F1699EB O3 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1229272821-515967899-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\Pcouffin.sys -- (Pcouffin) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\admin\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO) :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart. Opuść Tryb awaryjny. System zostanie odblokowany. 2. Przez Dodaj/Usuń programy odinstaluj zbędne skanery: SpyHunter (wątpliwy i niepolecany tu) + Spybot Search & Destroy (stara kontrukcja, skaner dziś mało użyteczny). 3. Usuń adware z przeglądarek: - Google Chrome: wejdź do ustawień i w Rozszerzeniach odinstaluj Ask Toolbar. - Firefox: stary (wersja 3.6.25!) i dziurawy, czyszczenie nieopłacalne. Odinstaluj go, przy deinstalacji odpowiedź twierdząco na usuwanie danych użytkownika. 4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 5. Zrób nowy log OTL z opcji Skanuj (przypominam o Extras). Dołącz log z usuwania OTL z punktu 1 oraz utworzony przez AdwCleaner. . Edytowane 12 Czerwca 2013 przez picasso 12.06.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi