Ukash to samo co wszyscy

[jskladz]

Mam ten sam problem. Podczas przeglądania Youtube'a nagle mi wyskoczył ten orzełek PRLowski (bez korony) i ogród nieletnich

 

 

poniżej pliki:

 

Pilnie proszę o pomoc (wiem, że macie dzisiaj urwanie głowy w tym temacie, ale wiecie bez PCta jak bez ręki ). Z góry dzięki.

Edytowane 7 Lipca 2012 przez picasso
Zbędne logi usuwam. //picasso

[picasso]

Proszę wrócić do konfiguracji OTL. Logi są źle zrobione. Ustawione wszędzie Wszystko zamiast Użyj filtrowania. Zastosowane przez Ciebie ustawienie opóźnia analizę.

 

[jskladz]

wysyłam poprawione logi (scan z filtrowaniem)

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [searchIndexer] C:\Users\Janusz\AppData\Local\Microsoft\Windows\1389\SearchIndexer.exe ()
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=109217&babsrc=SP_ss&mntrId=76f7c000000000000000b4749f44d098"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
 
:Files
C:\Users\Janusz\AppData\Local\Microsoft\Windows\1389
C:\Users\Janusz\AppData\Roaming\hellomoto
C:\Users\Janusz\AppData\Roaming\OpenCandy
C:\Windows\Tasks\OpenCandy Download Manager.job
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Users\Janusz\AppData\Roaming\Mozilla\Firefox\Profiles\fgdncwdh.default\searchplugins\daemon-search.xml
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), w katalogu C:\_OTL powstanie log z wynikami usuwania.

 

2. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

3. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 2.

 

 

 

.

[jskladz]

Przekazuję część plików, o których była mowa. Przy log z OTL z pkt 1 pokazuje mi sie napis, że nie mam uprawnień do wysyłania tego typu plików. Nie wiem co zrobić?

OTL.Txt

AdwCleanerS2.txt

[picasso]

Przy log z OTL z pkt 1 pokazuje mi sie napis, że nie mam uprawnień do wysyłania tego typu plików. Nie wiem co zrobić?

 

Przeczytać w końcu zasady działu KLIK? Tam, jak również w Pomocy forum, jest wszystko wyjaśnione. Załączniki akceptują tylko *.TXT a nie *.LOG. Należy ręcznie zmienić nazwę pliku. Ale już darujmy sobie ten log, po nowych wynikach skanowania widać, że zadanie wykonane.

 

Kolejna porcja czynności sprzątających:

 

1. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

 

.

[jskladz]

Przekazuję raport ze skanowania w Mlwarebytes. Znalazł jeden program szpiegujący, który usunąłem. Czy jesczcze coś należy zrobić?

mbam-log-2012-07-07 (17-10-01).txt

[picasso]

Na zakończenie wykonaj podstawowe aktualizacje: KLIK. Próbkowy wykaz wersji z Twojego systemu:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90280415-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional z programem FrontPage
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010 ----> brak pakietu SP1
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Google Chrome" = Google Chrome

[jskladz]

Bardzo dziękuję za pomoc. W tej chwili system bardzo dobrze działa.