Zablokowany komputer - UKASH

mf24 · 13 Sierpień 2012 11:30

Witam. Znany problem - UKASH.

Proszę o pomoc. Pozdrawiam.

http://www.wklejto.pl/131272 [OTL]

http://www.wklejto.pl/131273 [Extras]

Atis · 13 Sierpień 2012 12:54

Odinstaluj:

gry Toolbar

Ask Toolbar

Yahoo! Toolbar

Norton Security Scan

MediaBar 2.0

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | Disabled | Unknown] – C:\WINDOWS\System32\drivers\dwshd.sys – (dwshd) DRV - File not found [Kernel | On_Demand | Stopped] – C:\ComboFix\catchme.sys – (catchme) DRV - File not found [Kernel | Auto | Stopped] – C:\DOCUME~1\uder\USTAWI~1\Temp\3019.sys – (3019) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2417076 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=&apn_uid=40C652A1-9973-453F-ACBC-32E9ED7E8320&apn_sauid=3565DA8E-BB50-4AB8-9984-A168DCAA7DF8 IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2417076 FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.defaultthis.engineName: “gry Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2417076&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…browser.search.selectedEngine: “Ask.com” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?ctid=CT2417076&SearchSource=13” FF - prefs.js…extensions.enabledItems: toolbar@ask.com:3.12.2.100013 FF - prefs.js…keyword.URL: “http://websearch.ask.com/redirect?client=ff&src=kw&tb=SPC&o=15000&locale=en_US&apn_uid=40C652A1-9973-453F-ACBC-32E9ED7E8320&apn_ptnrs=PV&apn_sauid=3565DA8E-BB50-4AB8-9984-A168DCAA7DF8&apn_dtid=&q=” [2010-04-17 15:35:40 | 000,000,000 | —D | M] (gry Toolbar) – C:\Documents and Settings\uder\Dane aplikacji\Mozilla\Firefox\Profiles\4o5xpbuh.default\extensions{8532a8b7-c06a-41bb-936a-8ce73e4711ed} [2011-05-29 15:01:46 | 000,000,000 | —D | M] (“Ask Toolbar”) – C:\Documents and Settings\uder\Dane aplikacji\Mozilla\Firefox\Profiles\4o5xpbuh.default\extensions\toolbar@ask.com [2012-07-05 13:23:24 | 000,002,557 | ---- | M] () – C:\Documents and Settings\uder\Dane aplikacji\Mozilla\Firefox\Profiles\4o5xpbuh.default\searchplugins\askcom.xml [2009-10-11 18:40:48 | 000,000,868 | ---- | M] () – C:\Documents and Settings\uder\Dane aplikacji\Mozilla\Firefox\Profiles\4o5xpbuh.default\searchplugins\conduit.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [TapiMigPlugin] C:\Documents and Settings\uder\Dane aplikacji\Microsoft\Windows\4364\TapiMigPlugin.exe () O4 - HKCU…\Run: [Microsoft Windows Manager] C:\Documents and Settings\uder\M-10-6897-8685-3464\winmgr.exe () O4 - HKCU…\Run: [PCSpeedUp] C:\Program Files\Przyspiesz Komputer\PCSpeedUp.lnk () [2012-08-13 13:11:06 | 000,000,000 | -HSD | C] – C:\FOUND.052 [2012-08-13 12:57:04 | 000,000,000 | -HSD | C] – C:\FOUND.051 [2012-08-11 12:43:58 | 000,000,000 | —D | C] – C:\Documents and Settings\uder\Dane aplikacji\hellomoto [2012-08-08 13:46:31 | 000,000,000 | RHSD | C] – C:\Documents and Settings\uder\M-10-6897-8685-3464 [2012-07-26 21:06:20 | 000,000,000 | -HSD | C] – C:\FOUND.050 [2012-07-19 07:58:32 | 000,000,000 | -HSD | C] – C:\FOUND.049 [2012-08-11 13:01:02 | 000,000,232 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012-08-10 12:52:08 | 000,000,498 | -H-- | M] () – C:\WINDOWS\tasks\Norton Security Scan for uder.job [2006-06-22 21:50:49 | 000,023,453 | -H-- | C] () – C:\Program Files\folder.htt [2011-09-18 12:32:08 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\6280 [2012-05-16 17:12:38 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\PriceGong [2008-01-24 20:32:34 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\Zylom [2011-11-11 09:45:46 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\OpenCandy [2012-08-11 12:44:00 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\hellomoto [2010-01-10 08:33:34 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\AskToolbar [2010-04-15 19:06:20 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\gry [2010-04-15 19:06:24 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\Conduit [2010-06-08 13:51:08 | 000,000,000 | —D | M] – C:\Documents and Settings\uder\Dane aplikacji\Gameztar Toolbar :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mf24 · 13 Sierpień 2012 21:13

http://www.wklejto.pl/131330 [OTL z usuwania]

http://www.wklejto.pl/131332 [OTL nowy]

Atis · 13 Sierpień 2012 21:49

Wklej i kliknij Wykonaj skrypt:

Odinstaluj starą wersje programu:

Java 6 Update 18

Java 6 Update 3

Adobe Reader 9.5.1

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Później zainstaluj:

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

mf24 · 13 Sierpień 2012 21:58

Dzieki. Wszystko gra. Mógłbyś zerknąć jeszcze na te logi? Na lapku siostry wyskoczyła jakaś nowsza wersja UKASHa :

http://www.wklejto.pl/131334 [OTL]

http://www.wklejto.pl/131336 [Extras]

Atis · 13 Sierpień 2012 22:04

Odinstaluj legalne.info Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe – (TwonkyMedia) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\UIUSYS.SYS – (UIUSys) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\UFS2XX.sys – (UFS2XX) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\ftser2k.sys – (FTSER2K) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\ftdibus.sys – (FTDIBUS) IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2566764 O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [lfhzwulsrhexzfp] C:\Documents and Settings\All Users\Dane aplikacji\lfhzwuls.exe () O32 - AutoRun File - [2012-07-16 06:32:09 | 000,000,089 | ---- | M] () - E:\AUTORUN.INF – [NTFS] [2012-08-13 05:21:07 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\eixhorrarcnigdm [2012-08-13 05:21:09 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\birmnqppppuxfow [2012-08-13 05:20:42 | 000,053,248 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\lfhzwuls.exe [2012-02-12 20:02:54 | 000,000,000 | —D | M] – C:\Documents and Settings\USER\Dane aplikacji\Babylon :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mf24 · 13 Sierpień 2012 23:18

http://www.wklejto.pl/131340 [OTL z usuniecia]

http://www.wklejto.pl/131341 [OTL nowy skan]

Pozdrawiam

Atis · 13 Sierpień 2012 23:41

Wklej i kliknij Wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

ybu · 13 Sierpień 2012 23:51

Atis należy Ci się pełny szacun za to co robisz,ale na Boga kiedy ty śpisz? Walczysz z wirusami w dzień i w nocy.Dobrej nocy życzę

mf24 · 15 Sierpień 2012 15:12

Rzeczywiscie Pełen szacun dla Ciebie. Takich ludzi świat potrzebuje :D. Ale żebyś nie popadł w samozachwyt, podsyłam kolejną porcję logów Pozdro.

http://www.wklejto.pl/131459 [OTL]

http://www.wklejto.pl/131397 [Extras]

Atis · 15 Sierpień 2012 18:36

Odinstaluj SweetPacks Toolbar for Internet Explorer.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbdev.sys – (hwusbdev) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ewusbmdm.sys – (hwdatacard) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\ewfiltertdidriver.sys – (filtertdidriver) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?barid={9FEC84BE-4CA5-4F9D-80EE-34B2F1CE9700} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={9FEC84BE-4CA5-4F9D-80EE-34B2F1CE9700} IE - HKCU…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={9FEC84BE-4CA5-4F9D-80EE-34B2F1CE9700} FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://home.sweetim.com/?barid={9FEC84BE-4CA5-4F9D-80EE-34B2F1CE9700}” [2012-01-11 08:56:39 | 000,003,974 | ---- | M] () – C:\Documents and Settings\tm\Dane aplikacji\Mozilla\Firefox\Profiles\ht87rebx.default\searchplugins\sweetim.xml O4 - HKLM…\Run: [wincredprovider] C:\Documents and Settings\tm\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1029\wincredprovider.exe () :Files C:\Documents and Settings\tm\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1029 :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mf24 · 16 Sierpień 2012 09:59

http://www.wklejto.pl/131501 [usuwanie]

http://www.wklejto.pl/131502 [Nowy skan]

Atis · 16 Sierpień 2012 15:14

Odinstaluj starą wersje programu:

Java 6 Update 31

Adobe Reader X (10.1.3)

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Później zainstaluj:

Adobe Reader

Flash Player

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

mf24 · 17 Sierpień 2012 10:36

Wszystko w porządku

Więc ostatnie już logi i weekend masz wolny

Pozdrawiam.

http://www.wklejto.pl/131583 [OTL]

http://www.wklejto.pl/131582 [Extras]

ybu · 17 Sierpień 2012 22:43

Jak dla mnie to nie jest w porządku.Miałeś wyczyszczony system, a teraz ponownie nałapałeś dziadostwa i Atis znowu będzie to czyścił.