Kolejny problem z Ukash

[tom31 (tom3)]

Witam,

Mam ten sam problem co moi poprzednicy.

Przesyłam logi z

OTL http://www.wklej.org/id/788256/

EXTRAS http://www.wklej.org/id/788260/

Proszę o pomoc.

[Atis]

1. Do okna Własne opcje skanowania / skrypt wklej:

:OTL O4:64bit: - HKLM…\Run: [] File not found O4 - HKU\S-1-5-21-177651983-3166364079-91270607-1000…\Run: [sdchange] C:\Users\Zygmunt\AppData\Local\Microsoft\Windows\3391\sdchange.exe () O4 - HKU\S-1-5-21-177651983-3166364079-91270607-1000…\Run: [Validator] C:\Users\Zygmunt\AppData\Roaming\vlc{8780465C-AC09-4B2C-8F79-3B5D368A1E94}\Validator.exe (Cazzolono gimini) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found F3:64bit: - HKU\S-1-5-21-177651983-3166364079-91270607-1000 WinNT: Load - (C:\Users\Zygmunt\LOCALS~1\Temp\msslzef.com) - C:\Users\Zygmunt\LOCALS~1\Temp\msslzef.com () F3 - HKU\S-1-5-21-177651983-3166364079-91270607-1000 WinNT: Load - (C:\Users\Zygmunt\LOCALS~1\Temp\msslzef.com) - C:\Users\Zygmunt\LOCALS~1\Temp\msslzef.com () [2012-07-04 11:09:36 | 000,000,000 | —D | C] – C:\Users\Zygmunt\AppData\Roaming\hellomoto :Files C:\Users\Zygmunt\AppData\Local\Microsoft\Windows\3391 C:\Windows\Installer{1870426f-d7f7-8eaf-0bab-040be7795a52} C:\Users\Zygmunt\AppData\Local{1870426f-d7f7-8eaf-0bab-040be7795a52} netsh winsock reset /c :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania.

2. Wklej do OTL i kliknij Skanuj:

HKEY_CURRENT_USER\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s /md5start services.exe /md5stop

Pokaż ten log.

[tom31 (tom3)]

Ad. 1 http://www.wklej.org/id/788397/

Ad. 2 http://www.wklej.org/id/788400/

Serdecznie dziękuję

[Atis]

1. Uruchom cmd jako administrator

Jak uruchomić polecenie z pełnymi uprawnieniami?

W wierszu polecenia wklej i zatwierdź enterem:

sfc /scanfile=C:\Windows\system32\services.exe

Później zrestartuj komputer.

2. Po restarcie uruchom OTL i kliknij Nic

Wklej i kliknij Skanuj:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s /md5start services.exe /md5stop

Pokaż ten log.

[monisss_18 (Moniczka1806)]

proszę o pomoc… jestem kolejną poszkodowaną

OTL: http://www.wklej.eu/index.php?id=1d8ed28608

EXTRAS: http://www.wklej.eu/index.php?id=dfa8a1cc95