Kolejny "weelsof"

[Toffi]

Witam

Tryb awaryjny nie działa automatycznie przełącza się w tryb zwykły.

Uruchamia sie z wierszem poleceń uniwersalny skrypt nie działa jedyne co udao mi się osiągnąć to, że weelsof zianstalował się na nowo i zrobił mi kolejne zdjęcie
 

OTL http://wklej.org/id/1034749/
 EXTRAS http://wklej.org/id/1034751/

Jeszcze raz proszę o pomoc bo jestem zdesperowany - mam na pulpicie ważne pliki i nie mogę ich stracić.
Z góry dziękuję Pozdrawiam

 

[picasso]

Podałeś ten sam log główny OTL podwójnie, brak raportu Extras. O co Ci chodzi z "uniwersalnym skryptem"? Nie ma czegoś takiego, a kto podaje takie instrukcje, źle robi i tyle. Jest wiele wariantów tej infekcji, niemożliwym jest sformułowanie instrukcji, która będzie działać "uniwersalnie".

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\atm\AppData\Roaming\skype.dat
C:\Users\atm\AppData\Roaming\skype.ini
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{03A3C6CD-D71D-4A8B-A0FC-658881DED787}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{03A3C6CD-D71D-4A8B-A0FC-658881DED787}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{083A2A69-F73A-443E-925A-E46597CB98DC}]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart. System zostanie odblokowany. Opuść Tryb awaryjny.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

3. Zrób nowy log OTL z opcji Skanuj, ma powstać plik Extras (opcja "Rejestr - skan dodatkowy" ustawiona na "Użyj filtrowania"). Dołącz log z usuwania OTL z punktu 1.

 

 

 

.

[Toffi]

Dziękuję za odzew

 

Wykonać skrypt będę mógł dopiero po 17.00

 

Pozdrawiam

[Toffi]

Dziękuję bardzo -póki co  wszystko gra

 

OTL http://wklej.org/id/1035638/

EXRAS http://wklej.org/id/1035641/

 

Pozdrawiam

[picasso]

Nie dołączyłeś raportu z wynikami usuwania OTL. Ale zostaw to już, gdyż widać pożądane zmiany w nowym skanie. Kończymy:

 

1. Wymagana minimalna poprawka. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{083A2A69-F73A-443E-925A-E46597CB98DC}]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

2. Przez SHIFT+DEL skasuj z Pulpitu folder Stare dane programu Firefox. W OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Usuń starą Java oraz wtyczki Adobe Flash, zainstaluj najnowsze wersje: KLIK. Wg raportu obecnie rezydują tu wersje:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll ()

 

 

 

.