UCash - znowu

pinky2134 · 12 Lipiec 2012 15:57

witam!

niestety i mnie to diabelstwo dopadlo, jakos odpalilem kompa w trybie awaryjnym, OTL pokazal:

http://www.wklejto.pl/128764 - Extras.txt

z gory bardzo dziekuje

Acorus · 12 Lipiec 2012 16:06

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - [2012-06-27 17:01:34 | 000,791,488 | ---- | M] (Spigot, Inc.) [Auto | Stopped] – C:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater) O2 - BHO: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YouTube Downloader Toolbar\IE\6.0\youtubedownloaderToolbarIE.dll (Spigot, Inc.) O3 - HKLM…\Toolbar: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files\YouTube Downloader Toolbar\IE\6.0\youtubedownloaderToolbarIE.dll (Spigot, Inc.) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [searchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.) O4 - HKLM…\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe () O4 - HKCU…\Run: [{DAC011C8-9180-2F70-8DE7-58E3AA36ADA4}] C:\Documents and Settings\Administrator\Dane aplikacji\Zoovf\azehvo.exe (Bigfoot Networks) [2012-07-12 15:40:11 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto [2012-07-12 15:38:44 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\Zoovf [2012-07-12 15:38:44 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\Efasuf [2012-07-12 15:38:37 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\F4D55F3E212C2CDD000158610CDF108C [2012-07-02 23:17:47 | 000,000,000 | —D | C] – C:\Documents and Settings\Administrator\Dane aplikacji\Search Settings [2012-07-02 23:17:41 | 000,000,000 | —D | C] – C:\Program Files\Application Updater :Files C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912 :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

pinky2134 · 12 Lipiec 2012 16:23

udalo sie komp sie normalnie odpalil

log po ponownym uruchomieniu - http://www.wklejto.pl/128765

log po skanowaniu - http://www.wklejto.pl/128766

DZIEKUJE BAAAAARDZO ZA POMOC

Acorus · 12 Lipiec 2012 16:42

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbfake.sys – (hwusbfake) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\adusbser.sys – (adusbser) IE - HKCU…\SearchScopes{8DE3A2DF-D6D4-4E45-801A-2468B151A3D5}: “URL” = http://us.yhs4.search.yahoo.com/yhs/sea … =937811&p={searchTerms} FF - prefs.js…browser.search.defaultenginename: “Yahoo” FF - prefs.js…browser.search.param.yahoo-fr: “&hsimp=yhs-affiliate_a_ff&hspart=greentree&type=937811” FF - prefs.js…keyword.URL: “http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p=” [2012-07-02 23:17:45 | 000,000,000 | —D | M] (Widgi Toolbar Platform) – C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM [2012-07-02 23:17:45 | 000,000,000 | —D | M] (YouTube Downloader Toolbar) – C:\PROGRAM FILES\YOUTUBE DOWNLOADER TOOLBAR\FF :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

Zainstaluj aktualizacje do programow wskazanych przez Security Check

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.