BLOKADA UKASH

[Elvis]

Wyświetliła się informacja że komp został zablokowany i chce 500 zł za kod.

 

Za ewentualną pomoc z góry dziękuje

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=e0216354000000000000002243308011&tlver=1.4.19.19&ss=1&affID=17981"
IE - HKU\S-1-5-21-3359947855-298764421-2201579689-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.babylon.com/?babsrc=HP_ss&mntrId=e0216354000000000000002243308011&tlver=1.4.19.19&ss=1&affID=17981"
IE - HKU\S-1-5-21-3359947855-298764421-2201579689-1000\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = "http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=e0216354000000000000002243308011&tlver=1.4.19.19&ss=1&affID=17981"
IE - HKU\S-1-5-21-3359947855-298764421-2201579689-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = "http://212.33.76.114/skrypt.pac"
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
[2011-11-17 12:12:08 | 000,000,000 | ---D | M] (toolplugin) -- C:\Users\Agnieszka\AppData\Roaming\mozilla\Firefox\Profiles\1lcnle8h.default\extensions\welcome@toolmin.com
[2011-05-10 15:03:01 | 000,002,428 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-11-17 12:12:08 | 000,000,158 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Search the web.src
 
:Files
C:\ProgramData\mcqaiebjrszzsnh
C:\ProgramData\pumrbjzonfiankp
C:\ProgramData\rpwsartb.exe
C:\Users\Agnieszka\ms.exe
C:\Users\Agnieszka\AppData\Roaming\toolplugin
 
:Reg
[HKEY_USERS\S-1-5-21-3359947855-298764421-2201579689-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{67A2568C-7A0A-4EED-AECC-B5405DE63B64}"
[HKEY_USERS\S-1-5-21-3359947855-298764421-2201579689-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"rpwsartbrxgalrm"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj Babylon Chrome Plugin / Babylon Plugin OCR

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso