Blokada Ukash

[zap2it]

witam, jako że widzę mnóstwo podobnych tematów będę mówił zwięźle - mnie też również dopadł problem z Ukash domniemana problematyczna blokada komputera - Prosze o pomoc.

 

EDIT:// doczytałem 0 chcialem wykonac raport gmer i nastapil zrzut pamieci fizycznej. Dwa razy. Mam nadzieje że podane informacje wystarczą.

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=ea036a90-672f-4944-99b1-764fd291dc51&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=ea036a90-672f-4944-99b1-764fd291dc51&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=ea036a90-672f-4944-99b1-764fd291dc51&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=ea036a90-672f-4944-99b1-764fd291dc51&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=ea036a90-672f-4944-99b1-764fd291dc51&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKCU\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
IE - HKCU\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http: //feed.helperbar.com/?
[2012-07-08 14:28:40 | 000,002,474 | ---- | M] () -- C:\Documents and Settings\WiS\Dane aplikacji\Mozilla\Firefox\Profiles\2wg7vz4j.default\searchplugins\Web Search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [TRACERT] C:\Documents and Settings\WiS\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\154\TRACERT.exe ()
 
:Files
C:\Documents and Settings\WiS\Dane aplikacji\hellomoto
C:\Documents and Settings\WiS\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\154
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[zap2it]

po włączeniu komputera w notatniku dostałem plik tekstowy niestetny nie moge go zalaczyc bo nie mam do tego uprawnien ale zrobiłem skanowanie o które prosiłeś

OTL.Txt

[Landuss]

Ten log, o którym wspominasz to raport z usuwania. Wystarczyło zmienić rozszerzenie na txt i byś bez problemu go załączył. Ale nie musze go oglądać. Infekcja usunięta.

 

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish

"Mozilla Firefox (3.6.28)" = Mozilla Firefox (3.6.28)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[zap2it]

dziekuje za pomoc!