Ukash - kolejna ofiara

[kubuch]

Co tu dużo pisać - jestem kolejną ofiarą (w dwóch znaczeniach tego słowa) tego dziadostwa. W miarę możliwości przerobowych proszę o wsparcie w doprowadzeniu laptopa do porządku.

Pozdr dla zapracowanej ekipy

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [themecpl] C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3356\themecpl.exe ()
 
:Files
C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3356
C:\Documents and Settings\Marek\Dane aplikacji\hellomoto
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{341F50CB-6DF1-4AD0-8549-3513E8AEEFDD}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Otwórz przeglądarkę Google Chrome i wejdź do zarządzania wyszukiwarkami, aktualnie domyślną jest adware wprowadzone przez vShare:

 

========== Chrome  ==========
 
CHR - default_search_provider: Web Search (Enabled)
CHR - default_search_provider: search_url = "http://startsear.ch/?aff=1&src=sp&cf=752c65bc-fb40-11e0-b800-001e101f24f1&q={searchTerms}"
CHR - default_search_provider: suggest_url = 

 

Przestaw domyślną wyszukiwarkę na cokolwiek innego (np. Google), zaś Web Search skasuj z listy. Następnie w menedżerze rozszeń wymontuj vShare.

 

3. Uruchom AdwCleaner i wybierz w nim opcję Delete. Wynikowo powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[kubuch]

Dziękuję Picasso za pomoc i poświęcony czas. W "narzędziach - rozszerzenia-brak rozszerzeń". Wyszukiwarka zmieniona. Logi zamieszczone.

AdwCleanerS2.txt

OTL.Txt

[picasso]

Zabrakło loga z wynikami usuwania OTL, ale w sumie to już sobie podarujemy ze względu na widoczne pożądane zmiany w skanie OTL. To nie jest log właściwy z AdwCleaner, logów na dysku wykryte wiele:

 

*************************
 
AdwCleaner[R1].txt - [1565 octets] - [07/07/2012 12:13:00]
AdwCleaner[s1].txt - [1645 octets] - [07/07/2012 12:13:58]
AdwCleaner[s2].txt - [626 octets] - [08/07/2012 16:56:54]

 

Log pokazujący co było usuwane to zapewne AdwCleaner[s1].txt. Wymień załączniki w poście powyżej.

 

1. Drobna poprawka na wyszukiwarki Internet Explorer. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{341F50CB-6DF1-4AD0-8549-3513E8AEEFDD}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik

 

2. W Google Chrome ostała się wtyczka vShare:

 

========== Chrome  ==========
 
CHR - plugin: vShare.tv plug-in (Enabled) = C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\chvsharetvplg.dll

 

Usunięcie wymaga operacji ręcznej na poziomie pliku Preferencjes Google Chrome jak rozpisane tutaj w punkcie 3: KLIK. Należy nanieść poprawkę na ścieżkę dostępu w systemie XP, a jest to:

 

C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default

 

3. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

5. Używałeś już wcześniej MBAM, ale wykonaj nowe pełne (nie ekspresowe) skanowanie na zaktualizowanych bazach. Jeśli coś wykryje, przedstaw raport. Jeśli nic, to przejdź do:

 

6. Istotne aktualizacje i weryfikacje wersji oprogramowania: KLIK. Tutaj wykaz z Twojej listy zainstalowanych:

 

Internet Explorer (Version = 7.0.5730.13)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90110415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 ----> brak pakietu SP3
"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3.1 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX ----> oba wystąpienia możesz odinstalować, to wtyki pod inne przeglądarki niż Google Chrome.
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVG9Uninstall" = AVG 9.0
"KLiteCodecPack_is1" = K-Lite Codec Pack 5.7.0 (Full)

 

Antywirus AVG nie wygląda świeżo i ma syndrom aktualizacji nakładkowej. Proponuję radykalne odświeżenie: przez Panel sterowania odinstaluj, następnie z poziomu Trybu awaryjnego popraw przez AVG Remover, na koniec zainstaluj najnowszą edycję 2012.

 

 

 

.