UKASH Policja

[Quenthel (Jewel17)]

Witam, trafiło też i na mnie.

Oto wklejki z raportami

OTL.txt:

http://www.wklej.org/id/946403/

Extras.txt

http://www.wklej.org/id/946406/

Byłbym wdzięczny za pomoc!

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O20 - HKLM Winlogon: Shell - (C:\PROGRA~3\slpcsrj.bat) - C:\ProgramData\slpcsrj.bat () :Files C:\ProgramData\slpcsrj.js C:\Users\Czesiu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk C:\ProgramData\slpcsrj.reg C:\ProgramData\slpcsrj.bat C:\ProgramData\slpcsrj.pad C:\Windows\Installer{07447774-ca81-f3b5-2d60-cf3a559b312b} C:\Windows\assembly\GAC_32\Desktop.ini C:\Windows\assembly\GAC_64\Desktop.ini :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=“explorer.exe” :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Pobierz SystemLook (SystemLook64) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:folderfind {07447774-ca81-f3b5-2d60-cf3a559b312b} :filefind services.exe

Klikasz Look pokaż log na forum

Uruchom cmd jako administrator i wklej:

netsh winsock reset I Enter

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Quenthel (Jewel17)]

Ok, zrobione.

Log po wykonaniu skryptu i uruchomieniu komputera:

http://www.wklej.org/id/946503/

System Look log:

http://www.wklej.org/id/946505/

Ponowne uruchomienie OTL:

http://www.wklej.org/id/946506/

[spandaupol (Spandau)]

Dobrze kolejna porcja rzeczy do zrobienia. Usuń z dysku folder C:_OTL Opróżnij po tym kosz systemowy.

Start Panel sterowania - Programy - Odinstaluj program - znajdź i odinstaluj

“{7B093237-EDA8-4CF9-90A4-2E9DA6150423}” = IObit Toolbar v4.7 “uTorrentControl2 Toolbar” = uTorrentControl2 Toolbar

Następnie użyj AdwCleaner z opcji Delete (zamknij wcześniej wszystkie przeglądarki przed użyciem narzędzia) otl-gmer-rsit-dss-inne-instrukcje-t370405.html#p3090080 pokaż raport z tej operacji na forum.

Wykonaj pełny skan Malwarebytes - masz program na dysku. Wykonaj pełny skan, jeśli program coś wykryje pokaż raport na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Quenthel (Jewel17)]

Przepraszam że tak długo to trwało, porwało mnie w wir pracy!

Oto kolejne raporty:

ADWCleaner:

http://www.wklej.org/id/951072/

Skan Malwarebytes:

http://www.wklej.org/id/951074/

Raport OTL:

http://www.wklej.org/id/951075/

EXTRAS:

http://www.wklej.org/id/951077/

Wielkie dzięki za prześwietną profesjonalną dotychczasową pomoc!

[spandaupol (Spandau)]

Uruchom AdwCleanera wybierz opcje Odinstaluj

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKLM…\SearchScopes{006ee092-9658-4fd6-bd8e-a21a348e59f5}: “URL” = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKU\S-1-5-21-771029758-2407494954-852099203-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKU\S-1-5-21-771029758-2407494954-852099203-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\SearchScopes{006ee092-9658-4fd6-bd8e-a21a348e59f5}: “URL” = http://feed.helperbar.com/?publisher=OP … c=lnkry&q={searchTerms} IE - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\SearchScopes{43DF5272-296E-4D36-80E3-A40CD4B9B557}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=6E&apn_dtid=YYYYYYYYUS&apn_uid=b115e05c-cb2a-4e24-b7d4-3a81faa5d48a&apn_sauid=2243D77F-1904-4FEE-B659-5451E5A1E57A& O3 - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\Toolbar\WebBrowser: (no name) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No CLSID value found. O3 - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\Toolbar\WebBrowser: (no name) - {8BDEA9D6-6F62-45EB-8EE9-8A81AF0D2F94} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O4 - HKU\S-1-5-21-771029758-2407494954-852099203-1000…\Run: [AdobeBridge] File not found @Alternate Data Stream - 55920 bytes -> C:\ProgramData:$SS_DESCRIPTOR_LVVWVBGV0VFBTLX4D06YH7LVUTPXGJMBKE1R0WT1VH7E24F7PHCTVF4VMVFVVX4VM

Klikasz na Wykonaj skrypt. Nie będzie restartu, raport z tej operacji pokaż na forum.

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Użyj Securitycheck, uaktualnij to co wskaże program analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641

[Quenthel (Jewel17)]

Oto raport z użycia skryptu.

http://www.wklej.org/id/952430/

Reszta poleceń również wykonana. Podejrzewam, że skoro usuwam adwcleaner i otl - oznacza to, że to już koniec moich problemów. Dziękuję bardzo za pomoc! Jestem pełen podziwu i zazdroszczę umiejętności. Pozdrawiam serdecznie!