Blokada Komputera Ukash

[pchla84 (pchła84)]

witam, tak jak w temacie zablokowało mi komputer, proszę o pomoc

http://wklejto.pl/129469

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL O4 - HKCU…\Run: [dbzitzeapsxomzt] C:\ProgramData\dbzitzea.exe () O4 - HKCU…\Run: [Facebook Update] C:\Users\Marcin\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) :Files C:\ProgramData\yotqbmqipnqntvo C:\ProgramData\bgphuronlezosww C:\ProgramData\dbzitzea.exe C:\Users\Marcin\0.257770327782337.exe :Commands [emptytemp]

Kliknij Wykonaj skrypt.

Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[pchla84 (pchła84)]

http://wklejto.pl/129471

– Dodane 22.07.2012 (N) 11:43 –

http://www.wklejto.pl/129473

– Dodane 22.07.2012 (N) 11:44 –

kolego dziękuję Ci bardzo

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1335200383_843027 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1335200383_843027 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=5d … 48044b0&q={searchTerms} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1335200383_843027 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1335200383_843027 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://www.ask.com/?l=dis&o=15003 IE - HKCU…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found IE - HKCU…\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No CLSID value found IE - HKCU…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110926&user_guid=01BC7922838A44AA93A6DBA7D428ECE1&machine_id=7dd255784b127555b82075adda452e79&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source} IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=5d … 48044b0&q={searchTerms} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=101570&babsrc=SP_ss&mntrId=7085e4670000000000004e5d60c8d917 IE - HKCU…\SearchScopes{10E07AF5-2FCB-477E-B739-C66B304D7798}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=5d … 48044b0&q={searchTerms} IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKCU…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92260406086904783 IE - HKCU…\SearchScopes{E9B7C6C2-8E67-4E38-A564-4727A8FA19A9}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=04633928-221D-4521-B85D-05BB8EA337BD&apn_sauid=89C2FAC1-3367-4609-8DFE-7D008B272E43 FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q=” [2012-07-17 12:18:43 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\31unwkef.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2012-07-17 10:02:53 | 000,000,000 | —D | M] (IncrediMail MediaBar 2 Community Toolbar) – C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\31unwkef.default\extensions{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} [2011-11-19 15:02:01 | 000,000,000 | —D | M] (DealPly) – C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\31unwkef.default\extensions{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-02-22 09:33:22 | 000,000,000 | —D | M] (Babylon) – C:\Users\Marcin\AppData\Roaming\mozilla\Firefox\Profiles\31unwkef.default\extensions\ffxtlbr@babylon.com [2012-01-12 02:09:00 | 000,000,935 | ---- | M] () – C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\31unwkef.default\searchplugins\conduit.xml [2011-11-19 15:02:47 | 000,002,207 | ---- | M] () – C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\31unwkef.default\searchplugins\MyStart Search.xml [2012-02-12 22:43:19 | 000,000,792 | ---- | M] () – C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\31unwkef.default\searchplugins\startsear.xml [2011-09-26 23:18:53 | 000,001,390 | ---- | M] () – C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\31unwkef.default\searchplugins\yahoo-zugo.xml [2012-04-23 18:59:43 | 000,002,415 | ---- | M] () – C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O4:64bit: - HKLM…\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd File not found :Files C:\ProgramData\yotqbmqipnqntvo C:\ProgramData\bgphuronlezosww C:\Users\Marcin\0.257770327782337.exe C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2420711294-2208204609-851301438-1000UA.job C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2420711294-2208204609-851301438-1000Core.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.