sieniol
(F Sieniawski)
26 Lipiec 2012 18:03
#1
Witam serdecznie,
załapałem wirusa UKASH, uprzejmie proszę o pomoc w usunięciu tego dziadostwa.
poniżej przesyłam to co wyszło mi ze skanu OTL:
http://www.wklej.org/id/920443/
Acorus
(Acorus)
26 Lipiec 2012 18:10
#2
Logi umieszczamy na wklej.org
Pokaż też log extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania
sieniol
(F Sieniawski)
26 Lipiec 2012 18:14
#3
exstras: http://wklej.org/id/798314/
mam nadzieję że o to chodzi [mój debiut]
Acorus
(Acorus)
26 Lipiec 2012 18:34
#4
Odinstaluj Babylon toolbar on IE,V9 Homepage Uninstaller,VMN Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1342801252 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1342801252 IE - HKLM…\SearchScopes{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029 IE - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_med … 1342801252 IE - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_med … 1342801252 IE - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003…\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86} IE - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=1242b3010000000000008a39df99307f IE - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003…\SearchScopes{33BB0A4E-99AF-4226-BDF6-49120163DE86}: “URL” = http://search.v9.com/web/?q={searchTerms} O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKLM…\Toolbar: (VMN Toolbar) - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL (Visicom Media Inc. ) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003…\Toolbar\WebBrowser: (VMN Toolbar) - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL (Visicom Media Inc. ) O4 - HKU\S-1-5-21-4097821291-2425950506-1105345333-1003…\Run: [vsjitdebugger] C:\Users\Filip - Work Group\AppData\Local\Microsoft\Windows\3841\vsjitdebugger.exe () O4 - HKU.DEFAULT…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915 ” /build:7601 File not found O4 - HKU\S-1-5-18…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915 ” /build:7601 File not found [2012-07-20 18:20:53 | 000,000,000 | —D | C] – C:\Program Files (x86)\v9Soft :Files C:\Users\Filip - Work Group\AppData\Local\Microsoft\Windows\3841 :Commands [emptytemp]
Kliknij Wykonaj skrypt.
Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
sieniol
(F Sieniawski)
26 Lipiec 2012 20:14
#5
Acorus
(Acorus)
27 Lipiec 2012 07:54
#6
W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
sieniol
(F Sieniawski)
27 Lipiec 2012 10:35
#7
Dzięki wielkie za pomoc, mam nadzieję że będzie ok, aha, jedna rzecz, nie udało mi się pozbyć V9 Homepage Uninstaller - chodzi o to że nie znalazłem do w “spisie programów” w panelu sterowania i w programie CCleaner - ale za to mam go jakby “wbitego” w chroma - za każdym razem jak otwieram nową stronę to wyskakuje http://www.v9.com/v9tb/ pomimo zmian w ustawieniach chrome. Czy wiecie jak się tego pozbyć? co prawda nie blokuje kompa, ale powoduje to występowanie piany na pysku
pozdrawiam
sieniol