Ukash+logi

[lowca]

OTL.Txt

(117.47 KiB) Ściągnięto 27 razy

Extras.Txt

(47.55 KiB) Ściągnięto 33 razy

Witam, nie bede sie rozpisywal bo kazdy wie o co chodzi. Zamieszcam logi i prosze o pomoc Defacto19 i innych wyjadaczy

[defacto19]

Odinstaluj:

VDownloader 2.10.509.2
DAEMON Tools Toolbar
vShare.tv plugin 1.3
VDownloader Toolbar
Facebook Update
HitmanPro 3.6
Ask Toolbar

Zastosuj Adwcleaner -> http://general-changelog-team.fr/en/tools/15-adwcleaner z opcji Delete.
Pokaż raport z niego C:\AdwCleaner[S1].txt

Uruchom OTL i w sekcji (Własne opcje skanowania/Skrypt) wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\install4\MSICPL.sys -- (MSICPL)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11120.sys -- (EraserUtilDrv11120)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Wariot\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKLM\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=D3C57DB1-201B-4208-8A5A-E889F76A2774&apn_sauid=3010D471-686D-4282-A337-952263F03208
IE - HKCU\..\SearchScopes\{787100F6-47C3-4D88-8642-708A83503F3C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=VX&apn_dtid=YYYYYYYYPL&apn_uid=D3C57DB1-201B-4208-8A5A-E889F76A2774&apn_sauid=3010D471-686D-4282-A337-952263F03208
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {BBDA0591-3099-440a-AA10-41764D9DB4DB}:3.2
FF - prefs.js..extensions.enabledItems: {2D3F3651-74B9-4795-BDEC-6DA2F431CB62}:2011.7.3.6
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=VD&o=14778&locale=en_US&apn_uid=D3C57DB1-201B-4208-8A5A-E889F76A2774&apn_ptnrs=VX&apn_sauid=3010D471-686D-4282-A337-952263F03208&apn_dtid=YYYYYYYYPL&&q="
[2012-07-24 02:54:37 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\extensions
[2012-07-24 02:54:46 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\extensions\DTToolbar@toolbarnet.com
[2012-08-09 12:39:37 | 000,000,000 | ---D | M] ("VDownloader Toolbar") -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\extensions\toolbar@ask.com
[2012-08-09 12:39:38 | 000,002,571 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\askcom.xml
[2010-09-05 13:59:17 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\daemon-search.xml
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\startsear.xml
[2011-08-31 12:38:58 | 000,082,944 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [WinSys2] C:\WINDOWS\system32\WinSys2.exe ()
O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Documents and Settings\Wariot\M-10-6897-8685-3464\winmgr.exe ()
O4 - HKCU..\Run: [RDReminder] C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (Dll-FIles.com)
O8 - Extra context menu item: Ściągnij przez IDM - C:\Program Files\Internet Download Manager\IEExt.htm ()
O8 - Extra context menu item: Ściągnij wszystkie linki przez IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm ()
O8 - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm ()
O20 - Winlogon\Notify\WgaLogon: DllName - (WgaLogon.dll) - File not found

:Files
C:\Documents and Settings\Wariot\Dane aplikacji\hellomoto
C:\Documents and Settings\Wariot\M-10-6897-8685-3464
RECYCLER /alldrives

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Documents and Settings\Wariot\M-10-6897-8685-3464\winmgr.exe"=-

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchamiasz OTL ponownie, i klikasz skanuj.
Pokaż nowy log OTL.txt oraz raporty z usuwania

[lowca]

nie moge znalezc facebook update, w dodaj / usun.
gdy wkleilem ten skrypt i dałem wykonaj skrypt i zniknal pulpit(czarne tło) i OTL sie zawiesil, bylo kilka plikow, i obok nich pisało file not found, jeden z nich napewno bylo kernel.
Zresetowalem kompa lecz po wlaczeniu nie bylo logu wyswietlonego
co teraz?

[wojtas]

Daj nowy log z OTL,

[lowca]

sprobowalem zrobic te skanuj, to gdy dochodzi do google chrome settings jak skanuje, to OTL sie zawiesza.

Dodano Dzisiaj, 17:26:
a jak sie robiło te logi z OTLa? bo normalnie zapomnialem wchodze w OTLa i co mam nacisnac zeby sie nadpisały te logi?

[wojtas]

otl-dds-combofix-vt117885.html

[lowca]

dałem skanuj, nie mam logów w ogóle, i zaś sie program ściął przy skanowaniu chrome settings .
sciagam OTL.com, moze pojdzie. zaś to samo, staje na chrome settings.

[wojtas]

spróbuj w trybie awaryjnym

[lowca]

ciagle dzialam w trybie awaryjnym bo w normalnym wyskakuje mi odrazu blokowanie obrazu przez Ukash.
usunalem google chrome i poszło. Oto logi

Extras.Txt

(47.86 KiB) Ściągnięto 25 razy

OTL.Txt

(116.88 KiB) Ściągnięto 25 razy

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ajo9jnkd)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a8wabe8f)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
IE - HKU\S-1-5-21-57989841-1788223648-682003330-1003\..\SearchScopes\{787100F6-47C3-4D88-8642-708A83503F3C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=VD&o=14778&locale=en_US&apn_uid=D3C57DB1-201B-4208-8A5A-E889F76A2774&apn_ptnrs=VX&apn_sauid=3010D471-686D-4282-A337-952263F03208&apn_dtid=YYYYYYYYPL&&q="
[2012-08-09 12:39:37 | 000,000,000 | ---D | M] ("VDownloader Toolbar") -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\extensions\toolbar@ask.com
[2012-08-10 17:35:50 | 000,002,571 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\askcom.xml
[2010-09-05 13:59:17 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\daemon-search.xml
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Documents and Settings\Wariot\Dane aplikacji\Mozilla\Firefox\Profiles\qwm2d1f3.default\searchplugins\startsear.xml
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [WinSys2] C:\WINDOWS\system32\WinSys2.exe ()
[2012-08-08 21:04:29 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Wariot\Dane aplikacji\hellomoto
[2012-08-08 21:04:14 | 000,000,000 | RHSD | C] -- C:\Documents and Settings\Wariot\M-10-6897-8685-3464
O4 - HKU\S-1-5-21-57989841-1788223648-682003330-1003..\Run: [RDReminder] C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe (Dll-FIles.com)
O4 - HKU\S-1-5-21-57989841-1788223648-682003330-1003..\RunOnce: [Report] C:\AdwCleaner[S1].txt ()

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[lowca]

08102012_175109.txt

(11.39 KiB) Ściągnięto 28 razy

z dysku C, raport z adwclenaera

Dodano Dzisiaj, 18:05:

08102012_175109.txt

(11.39 KiB) Ściągnięto 28 razy

otl txt po skanowaniu, a komputer mi sie nie zresetowal, zaraz go uruchomie ponownie i zobaczymy czy wyskoczy mi jeszcze jeden log.
a Po wlaczeniu OTLa teraz gdy chcialem skanować to wyskoczyl mi txt o nazwie 81111 cos tam. zapisałem go

Dodano Dzisiaj, 18:11:

08102012_175109.txt

(11.39 KiB) Ściągnięto 28 razy

po zresetowaniu kompa nie otworzyl mi się żaden txt dlatego wklejam ten wczesniejszy 8111 cos tam o którym pisałem.
jest on w C/OTL_/Moved files

Dodano Dzisiaj, 18:39:
DZIEKI WIELKI CHOPIE! póki co działa, jak coś to będe sie kierował tu zaś, jak będe mial to zaś
Dzieki i pozdro