UKASH - ZABLOKOWANY KOMPUTER

[kasiulusiulka]

Witam serdecznie ,

 

Mam problem z wirusem , pojawia się okno z informacją że komputer został zablokowany przez policję i należy dokonać wpłaty 500 zł w celu jego odblokowania. tego okna nie można wyłączyć.

Będę bardzo wdzięczna za pomoc .

Windows Vista 32 bit .

Jestem w stanie uruchomić laptopa wyłącznie w trybie awaryjnym .

 

Pozdrawiam Kasia

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe -- (McSysmon)
SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe -- (McShield)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2481033"
IE - HKCU\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=c4bcc9a70000000000000024d2cb3c71"
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
FF - prefs.js..browser.search.defaultthis.engineName: "Mario Forever Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2247187&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.6.0158
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2247187&SearchSource=2&q="
[2009-06-23 11:06:48 | 000,000,888 | ---- | M] () -- C:\Users\Kasiunia\AppData\Roaming\Mozilla\Firefox\Profiles\k31yymkv.default\searchplugins\conduit.xml
[2009-11-11 19:49:50 | 000,002,059 | ---- | M] () -- C:\Users\Kasiunia\AppData\Roaming\Mozilla\Firefox\Profiles\k31yymkv.default\searchplugins\daemon-search.xml
[2012-01-10 01:28:59 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [jswtrayutil] "C:\Program Files\Jumpstart\jswtrayutil.exe" File not found
O4 - HKCU..\Run: [alwzcbogjiqyemn] C:\ProgramData\alwzcbog.exe ()
 
:Files
C:\ProgramData\vcqhkswojdjxpii
C:\ProgramData\cumyztutbuoykjq
C:\Users\Kasiunia\ms.exe
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{57EC555C-5686-4A93-B083-AAA95BCB6860}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{57EC555C-5686-4A93-B083-AAA95BCB6860}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE / DAEMON Tools Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: DAEMON Tools Toolbar / Ashampoo PO

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[kasiulusiulka]

Witam serdecznie ,

 

Już mogę się zalogować na konto użytkownika .

Załączam nowy log .

Prosiłabym o sprawdzenie czy już wszystki jest dobrze .

 

Pozdrawiam

OTL2.Txt

[Landuss]

Infekcja usunięta, jest dobrze. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 2 oraz wymienione programy do najnowszych wersji:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation

 

Internet Explorer (Version = 8.0.6001.19088)

"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java 6 Update 21

"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1 - Polish

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[kasiulusiulka]

Dziękuję bardzo za tak szybką i profesjonalną pomoc .

 

Pozdrawiam .