spriwell
(Spriwell)
7 Lipiec 2012 13:03
#1
Witam serdecznie.
Padłem ofiarą wirusa Ukash… niestety czytając jak rozprawić się z problemem najpierw trafiłem na akrtykuł WP i użyłem Combofix (bez skutku).
Szukając dalej natrafiłem na OTL… raport"normalny" został wygenerowany niestety extras już nie - wyskakuje komunikat o treści “Win 32 Error. Code:23. Błąd danych (CRC).”
Domyślam się ze to skutek ingerenci Combofix.
Bardzo prosze o pomoc i z góry dziękuje.
http://wklej.org/id/785919/
Acorus
(Acorus)
7 Lipiec 2012 13:14
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKU\S-1-5-21-2940074749-217901567-2055920132-1000…\Run: [TsUsbRedirectionGroupPolicyExtension] C:\Users\Daniel\AppData\Local\Microsoft\Windows\4551\TsUsbRedirectionGroupPolicyExtension.exe () O4 - Startup: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2YourFace_Updater.lnk = File not found [2012-07-06 20:38:11 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\hellomoto :Files C:\Users\Daniel\AppData\Local\Microsoft\Windows\4551 :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
spriwell
(Spriwell)
7 Lipiec 2012 13:41
#3
Bardzo dziękuje za pomoc, komputer uruchomił sie “normalnie”.
Poniżej przesyłam raport z log oraz raport z usuwania
http://wklej.org/id/785949/
http://wklej.org/id/785948/
Acorus
(Acorus)
7 Lipiec 2012 14:50
#4
Odinstaluj Babylon Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-2940074749-217901567-2055920132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112036 … 1f3ca35889 IE - HKU\S-1-5-21-2940074749-217901567-2055920132-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112036&tt=060612_7_&babsrc=SP_ss&mntrId=9672bc17000000000000001f3ca35889 O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.) [2012-06-10 17:53:45 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\BabylonToolbar [2012-06-10 17:53:34 | 000,000,000 | —D | C] – C:\Program Files (x86)\BabylonToolbar [2012-06-10 17:53:20 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2012-06-10 17:53:19 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\Babylon :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
spriwell
(Spriwell)
7 Lipiec 2012 15:27
#5
Jeszcze raz bardzo dziekuje za pomoc.
saturno
(saturno)
7 Lipiec 2012 17:07
#6
Nie ma sensu kierować na searchengines.pl, bo nie działa: