Ukash

[bartek19979]

witam oto logi

[ytaszey]

"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 21

Gdybyś aktualizował oprogramowanie, to możliwe, że nie rozmawialibyśmy teraz. Ale zajmiemy się tym później.

Odinstaluj w Panelu sterowania i w dodatkach do przeglądarek DAEMON Tools Toolbar, Babylon, Gutscheinmieze. W razie problemów kontynuuj.

Uruchom OTL. W okno Własne opcje skanowana / skrypt wklej (zaczynając od dwukropka)

:OTL
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=vsl&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search/web?q={searchTerms}
FF - prefs.js..browser.search.selectedEngine: "DAEMON Search"
FF - prefs.js..browser.startup.homepage: "http://my.daemon-search.com/"
[2011-04-17 11:21:05 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\KOKO\Dane aplikacji\Mozilla\Firefox\Profiles\nhek1aja.default\extensions\DTToolbar@toolbarnet.com
[2012-08-19 11:03:57 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\KOKO\Dane aplikacji\Mozilla\Firefox\Profiles\nhek1aja.default\extensions\ffxtlbr@babylon.com
[2011-04-17 11:20:24 | 000,000,000 | ---D | M] (Gutscheinmieze) -- C:\Documents and Settings\KOKO\Dane aplikacji\Mozilla\Firefox\Profiles\nhek1aja.default\extensions\gutscheinmieze@synatix-gmbh.de
[2012-08-18 17:25:02 | 000,002,220 | ---- | M] () -- C:\Documents and Settings\KOKO\Dane aplikacji\Mozilla\Firefox\Profiles\nhek1aja.default\searchplugins\BabylonMngr.xml
[2011-04-17 11:20:58 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\KOKO\Dane aplikacji\Mozilla\Firefox\Profiles\nhek1aja.default\searchplugins\daemon-search.xml
[2011-02-15 10:56:16 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchvsl.xml
CHR - homepage: http://search.babylon.com/?affID=110809&tt=bandext_3312_3&babsrc=HP_ss&mntrId=841a43ce0000000000000025220cd26b
CHR - default_search_provider: Search the web (Babylon) (Enabled)
CHR - default_search_provider: search_url = http://search.babylon.com/?q={searchTerms}&affID=110809&tt=bandext_3312_3&babsrc=SP_ss&mntrId=841a43ce0000000000000025220cd26b
CHR - homepage: http://search.babylon.com/?affID=110809&tt=bandext_3312_3&babsrc=HP_ss&mntrId=841a43ce0000000000000025220cd26b
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Documents and Settings\KOKO\Dane aplikacji\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Documents and Settings\KOKO\Dane aplikacji\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O4 - HKCU..\Run: [Fuavodup] "C:\Documents and Settings\KOKO\Dane aplikacji\Ulivov\tydyd.exe" File not found
O4 - HKCU..\Run: [pfamrxmjwitwazg] C:\WINDOWS\pfamrxmj.exe (Doghouse systems)
[2012-09-15 20:35:18 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\uqmujqudwvafnjb
[2012-09-15 20:34:12 | 000,153,088 | ---- | C] (Doghouse systems) -- C:\WINDOWS\pfamrxmj.exe
[2012-08-18 17:25:34 | 000,000,000 | ---D | C] -- C:\Documents and Settings\KOKO\Dane aplikacji\BabylonToolbar
[2012-08-18 17:21:33 | 000,000,000 | ---D | C] -- C:\Program Files\BabylonToolbar

:Commands
[emptytemp]

Kliknij Wykonaj skrypt. Zgódź się na ponowne uruchomienie (restart).

Użyj AdwCleaner (opcja Delete).
Po wszystkim pokazujesz nowy log Skanuj, raport z usuwania OTL i raport z AdwCleaner. Daj znać czy problem dalej występuje.

Aktualizacja oprogramowania
Użyj SecurityCheck i zaktualizuj programy oznaczone jako "Out of date!". To jedna z metod zapobiegania podobnym infekcjom w przyszłości. Szkodliwe oprogramowanie może dostać się do komputera przez luki w starych wersjach programów podczas gdy nowsze wersje programów posiadają załatane luki, które są obecne w starszych wersjach tychże.

W razie problemów z samodzielnym przejrzeniem raportu z SecurityCheck, przedstaw go proszę na forum, to pomyślimy razem.

Odinstaluj Java(TM) 6 Update 21 i Adobe Reader 9.1
Zainstaluj:
Java 6 Update 35
Wchodzisz na stronę:
http://www.oracle.com/technetwork/java/javase/downloads/jre6u35-downloads-1836473.html
Zaznaczasz Accept License Agreement
Pobierz i zainstaluj plik jre-6u35-windows-i586.exe

Java 7 Update 7
http://www.oracle.com/technetwork/java/javase/downloads/jre7u7-downloads-1836441.html
czyli wchodzisz na podaną stronę, zaznaczasz Accept License Agreement, pobierasz jre-7u7-windows-i586.exe i instalujesz.

Adobe Reader X 10.1.4
http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.4/en_US/AdbeRdr1014_en_US.exe

Internet Explorer 8
http://download.microsoft.com/download/2/0/C/20C9DC22-2E3E-4B3C-AC23-11C6A4E3E592/IE8-WindowsXP-x86-PLK.exe