Ukash c.d. - czyli jak usunac help i please :)

[Baler]

Czołem problem znany na tym forum. Lecz nie dla mnie. Trochę poczytałem. Trochę po próbowałem ale ComboFix'a ani OTL jeszcze nigdy nie uzywalem. Do dzis ... Ponizej logi z OTL ktore mam nadzieje dobrze wygenerowalem. Jezeli chodzi o ComboFixa to probowalem ale cos mi nie wyszlo. Jak beda potrzebne to sprobuje jeszcze raz. Reszte programow czyli AdwCleaner i instrukcje co i jak po kolei mysle ze juz mam. Prosba tylko o ta tresc skryptu ktory trzeba wkleic do OTL.

 

 

 

No chyba ze zabieram sie od tylka strony

OTL.Txt

Extras.Txt

[Landuss]

ComboFix nie jest tu wcale potrzebny. Usuniemy przez OTL.

 

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [WMNetMgr] C:\Documents and Settings\BaŁer\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4018\WMNetMgr.exe ()
 
:Files
C:\Documents and Settings\NetworkService\Dane aplikacji\chrtmp
C:\Documents and Settings\BaŁer\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\4018
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[Baler]

Thx za pomoc

OTL.Txt

[Landuss]

Wykonaj jeszcze jeden skrypt o takiej zawartości:

 

:OTL
[2010-01-18 10:19:35 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\BaŁer\Dane aplikacji\Mozilla\Firefox\Profiles\c78kqm2c.default\searchplugins\daemon-search.xml
[2011-09-10 21:09:02 | 000,001,565 | ---- | M] () -- C:\Documents and Settings\BaŁer\Dane aplikacji\Mozilla\Firefox\Profiles\c78kqm2c.default\searchplugins\web-search.xml
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Documents and Settings\BaŁer\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe File not found
O4 - HKCU..\Run: [cacaoweb] "C:\Program Files\cacaoweb\cacaoweb.exe" -noplayer File not found
O4 - HKCU..\Run: [PCSpeedUp] "C:\Program Files\Przyspiesz Komputer\PCSpeedUp.exe" File not found
O4 - HKCU..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" File not found
O4 - HKCU..\Run: [ZortamMp3MediaStudio] C:\Program Files\Zortam Mp3 Media Studio\zmmspro.exe File not found
 
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt i zaprezentuj nowy log.

 

Jeszcze pytanie czy ten plik .dat to twoja robota?:

 

O4 - Startup: C:\Documents and Settings\BaŁer\Menu Start\Programy\Autostart\14087d9d16da.dat ()

 

Jeśli nie to usuń go z podanej lokalizacji.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso