Blokada komputera - kolejny przypadek Ucash

[MJK]

Dobry wieczór,

 

Niestety nie będę oryginalny, ponieważ i mnie spotkał wątpliwy zaszczyt i przyjemność obcowania z tym wynalazkiem... W załączeniu logi, system 64 bitowy a komputer jako tako działa w trybie awaryjnym. Dziękuję za poświęcony czas.

Extras.Txt

OTL.Txt

[picasso]

W zasadach działu jest powiedziane, by wyspowiadać się z używania ComboFix i przedstawić log, który utworzył, do oceny...

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4:64bit: - HKLM..\Run: [TSWorkspace] C:\Users\MJK\AppData\Local\Microsoft\Windows\3150\TSWorkspace.exe ()
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll File not found
O2 - BHO: (Tango) - {AA0DFD09-6A30-49CA-BA77-84B98BBA785D} - Reg Error: Value error. File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\ProgramData\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Tango) - {AA0DFD08-6A30-49CA-BA77-84B98BBA785D} - Reg Error: Value error. File not found
 
:Files
C:\Users\MJK\AppData\Local\Microsoft\Windows\3150
C:\Users\MJK\AppData\Roaming\hellomoto
C:\Users\MJK\AppData\Local\Temp*.html
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Search Bar"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{F153BE27-C13E-49D7-B4B0-538832747816}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B9A8D999-270B-4395-AABC-8A54ECA67FC1}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E74F482C-F43F-4B89-AE73-4584E3DEBC85}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{F153BE27-C13E-49D7-B4B0-538832747816}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{E74F482C-F43F-4B89-AE73-4584E3DEBC85}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), w katalogu C:\_OTL zostanie utworzony log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware AutocompletePro, DAEMON Tools Toolbar, Tango, wtyczkę LiveVDO plugin 1.3 (nośnik adware) oraz Hotspot Shield (wprowadza adware: KLIK). Powtórz usuwanie śmieci w menedżerze rozszerzeń Google Chrome oraz menedżerze dodatków Firefox.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso