UKASH :) one more time

[rednazek]

Panowie pomóżcie prostemu człowiekowi pozbyć się ukasha

combofix

http://www.wklejto.pl/128655

otl

http://www.wklejto.pl/128656

otl extra

http://www.wklejto.pl/128657

[Atis]

Odinstaluj SweetIM Toolbar for Internet Explorer.

Nie zmieniaj żadnych opcji w OTL przed skanowaniem.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (LiveUpdate Notice Ex) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Krzysiek\AppData\Local\Temp\catchme.sys -- (catchme) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={A0404814-138E-11E0-8159-B3BEAB602EAD} IE - HKLM..\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?sr ... 0&st=10&q={searchTerms}&barid={A0404814-138E-11E0-8159-B3BEAB602EAD} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000&st=12&barid={A0404814-138E-11E0-8159-B3BEAB602EAD} IE - HKCU..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKCU..\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search\_box\_im2\_test\_v2 IE - HKCU..\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?sr ... 0&st=10&q={searchTerms}&barid={A0404814-138E-11E0-8159-B3BEAB602EAD} O4 - HKCU..\Run: [WSDPrintProxy] C:\Users\Krzysiek\AppData\Local\Microsoft\Windows\313\WSDPrintProxy.exe () [2012-07-09 13:55:48 | 000,000,000 | ---D | C] -- C:\Users\Krzysiek\AppData\Roaming\hellomoto :Files C:\Users\Krzysiek\AppData\Local\Microsoft\Windows\313 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

[rednazek]

Dziękuję Ci serdecznie! Wszystko ładnie działa.

Niech bóg ci w dzieciach wynagrodzi