Komputer został zablokowany z powodu naruszenia prawa polskiego

[danioszewa]

Witam. Tak jak wiele ostatnio internautów mam problem z tym wirusem. Posiadam system windows vista 32 bit. Mam nadzieję, że uda się pozytywnie rozwiązać problem, dołączam potrzebne pliki.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMREDRV.SYS -- (SYMREDRV)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\NIS\1000000.07D\SYMDNS.SYS -- (SYMDNS)
O4 - HKCU..\Run: [wmcodecdspps] C:\Users\Wiki\AppData\Local\Microsoft\Windows\120\wmcodecdspps.exe ()
O4 - HKCU..\RunOnce: [036DFF85000A0644030BA8746C44B161] C:\ProgramData\036DFF85000A0644030BA8746C44B161\036DFF85000A0644030BA8746C44B161.exe ()
 
:Files
C:\Users\Wiki\AppData\Roaming\hellomoto
C:\Users\Wiki\AppData\Local\Microsoft\Windows\120
C:\ProgramData\036DFF85000A0644030BA8746C44B161
C:\Users\Wiki\Desktop\Live Security Platinum.lnk
C:\Users\Wiki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Deinstalator Strony V9

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[danioszewa]

Dodaję nowy log OTL.

OTL.Txt

[Landuss]

Ale to jest stary log z OTL, a ja chciałem nowo utworzony ze skanowania.

[danioszewa]

O kurde, wybacz, pomyliło mi sie. Tu jest dobry.

OTL.Txt

[Landuss]

Infekcja pomyślnie usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do stanu Service Pack 2 oraz wymienione programy do najnowszych wersji:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation

 

Internet Explorer (Version = 7.0.6001.18000)

"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[danioszewa]

Bardzo wielkie dzięki