Ukash komputer został zablokowany!

[TheFilas]

Witam.

Proszę o pomoc ze zrbieniem skryptu do usunięcia.

OTL.Txt

Extras.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj: BabylonObjectInstaller / Babylon toolbar on IE

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-991252479-3032653111-3358903248-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1329609496_686247
IE - HKU\S-1-5-21-991252479-3032653111-3358903248-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //search.babylon.com/?affID=112059&tt=060612_8_&babsrc=HP_ss&mntrId=3a292e2a0000000000008ca98241af66
IE - HKU\S-1-5-21-991252479-3032653111-3358903248-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http: //startsear.ch/?aff=1&src=sp&cf=e2f97ed9-f65c-11e0-82f4-1c7508ee2326&q={searchTerms}
IE - HKU\S-1-5-21-991252479-3032653111-3358903248-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //search.babylon.com/?q={searchTerms}&affID=112059&tt=060612_8_&babsrc=SP_ss&mntrId=3a292e2a0000000000008ca98241af66
[2012-06-13 17:23:00 | 000,002,352 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2012-01-05 20:39:29 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-991252479-3032653111-3358903248-1000..\Run: [Hvpgpn] H:\RECYCLER\0xFFD12566.exe File not found
O4 - HKU\S-1-5-21-991252479-3032653111-3358903248-1000..\Run: [MediaGet2] C:\Users\Filas\AppData\Local\MediaGet2\mediaget.exe --minimized File not found
O4 - HKU\S-1-5-21-991252479-3032653111-3358903248-1000..\Run: [winipsec] C:\Users\Filas\AppData\Local\Microsoft\Windows\3827\winipsec.exe ()
 
:Files
C:\Users\Filas\AppData\Local\*Bron*
C:\Users\Filas\AppData\Local\Temp*.html
C:\Users\Filas\AppData\Roaming\hellomoto
C:\Users\Filas\AppData\Local\Microsoft\Windows\3827
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso