UKASZ co w smietniku szukasz!?

[konwalik2]

Witam, oglądałem wczoraj we wiadomościach o tym wirusie później wszedłem na jakąś stronkę i bach "Ten komputer zostal zablokowany", nr. IP i pozostałe informacje. Męczę się od wczoraj nad tym tematem i w końcu muszę zrobić coś żeby usunąć to dziadostwo.Zrobilem logi i je zamieszczam.Proszę o pomoc.

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKCU\..\SearchScopes\{C2C28147-D9B5-4E70-95BC-F82960E9EEAB}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=0402134A-6C99-4051-A31C-F6E8E0522A3C&apn_sauid=814C8E44-96D2-489F-905F-A1832469179C"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Elf 1.12 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2857572&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.0.19
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
[2012/01/03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\yimvpoez.default\searchplugins\askcom.xml
[2010/12/30 18:16:22 | 000,000,919 | ---- | M] () -- C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\yimvpoez.default\searchplugins\conduit.xml
[2011/02/19 12:02:44 | 000,002,059 | ---- | M] () -- C:\Users\marcin\AppData\Roaming\Mozilla\Firefox\Profiles\yimvpoez.default\searchplugins\daemon-search.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [dqiddtaxjuztzio] C:\ProgramData\dqiddtax.exe ()
O4 - HKCU..\Run: [dqiddtaxjuztzio] C:\ProgramData\dqiddtax.exe ()
 
:Files
C:\ProgramData\ydchlkifjposkej
C:\ProgramData\fvycepgkbgxtfbr
C:\Users\marcin\AppData\Roaming\Dawuw
C:\Users\marcin\AppData\Roaming\Yrwu
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: DAEMON Tools Toolbar / Ask Toolbar / Ask Toolbar Updater

 

Otwórz Firefox i w Dodatkach odmontuj: Elf 1.12 Community Toolbar / DAEMON Tools Toolbar / Conduit Engine / Ask Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[konwalik2]

Już działa.Serdeczne dzięki i dozgonna wdzięczność

OTL.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java 6 Update 31

"Mozilla Firefox 13.0.1 (x86 pl)" = Mozilla Firefox 13.0.1 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.