Komputer zablokowany ukash POMOCY

[levisek]

Witam,

nietety jak wiele osób na forum dopadło i mnie.

Przesyłam pliki i proszę o pomoc.

[Landuss]

No jakoś tych plików nie widzimy...

[levisek]

właśnie nie wiem czemu się nie załadowały założyłem drugi post

 

przestłam pliki

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Piotr\AppData\Local\Temp\catchme.sys -- (catchme)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //startsear.ch/?aff=2&cf=c209f78e-8e37-11e1-a27b-0016d33e1c32
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{547F6E85-F807-42FE-B5ED-FC4378F29F30}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=c209f78e-8e37-11e1-a27b-0016d33e1c32&q={searchTerms}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //search.babylon.com/?babsrc=HP_Prot
IE - HKCU\..\SearchScopes,DefaultScope = {CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
IE - HKCU\..\SearchScopes\{547F6E85-F807-42FE-B5ED-FC4378F29F30}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=c209f78e-8e37-11e1-a27b-0016d33e1c32&q={searchTerms}
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http: //mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6R8vix0qNI&i=26
IE - HKCU\..\SearchScopes\{F960AF62-B9AC-4BE7-8CF0-D8663DB0873F}: "URL" = http: //search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=124
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://mystart.incredibar.com/mb165/?loc=IB_DS&a=6R8vix0qNI&&i=26&search="
[2012-06-07 20:00:15 | 000,002,203 | ---- | M] () -- C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\o2k6fu7r.default\searchplugins\MyStart Search.xml
[2012-06-03 16:47:16 | 000,002,060 | ---- | M] () -- C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\o2k6fu7r.default\searchplugins\softonic.xml
[2012-04-24 20:03:23 | 000,000,792 | ---- | M] () -- C:\Users\Piotr\AppData\Roaming\Mozilla\Firefox\Profiles\o2k6fu7r.default\searchplugins\startsear.xml
[2011-10-27 15:45:50 | 000,083,456 | ---- | M] (LiveVDO ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O4 - HKCU..\Run: [taskbarcpl] C:\Users\Piotr\AppData\Local\Microsoft\Windows\4862\taskbarcpl.exe ()
 
:Files
C:\Users\Piotr\AppData\Roaming\hellomoto
C:\Users\Piotr\AppData\Local\Microsoft\Windows\4862
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[levisek]

Witam,

zrobiłem jak zalecono, wydaje się że wszystko OK ale przesyłam pliki do sprawdzenia.

DZIĘKUJĘ

[Landuss]

Wyglądal że jest OK. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj IE do najnowszej wersji 9 (to wżne): KLIK

 

4. Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.

[levisek]

zrobione

bardzo dziekuję i się nie polecam