Komputer został zablokowany z powodu naruszenia prawa polskiego - Ukash

[dzownica]

Witam, kolega poprosił mnie o rozwiązanie problemu jaki spotkał wiele koleżanek i kolegów na forum. Po zalogowania się na profil wyświetla się komunikat pod tytułem "Komputer został zablokowany z powodu naruszenia prawa polskiego...".

 

Wygląda tak:

http://wrzutka.freei...ments/UKASH.jpg

 

Zamieszczam logi i uprzejmie proszę o skrypt usuwający to świństwo.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1"
IE - HKLM\..\SearchScopes,DefaultScope = {E76500C4-C7EC-4D1D-B7D7-E55FEA1996EF}
IE - HKLM\..\SearchScopes\{8E446AFF-8307-4005-8611-5F10151EA323}: "URL" = "http://startsear.ch/?aff=1&q={searchTerms}"
IE - HKU\S-1-5-21-1277000516-2418392974-2558694336-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100888&babsrc=SP_ss&mntrId=2c8869300000000000001c659d16bc60"
IE - HKU\S-1-5-21-1277000516-2418392974-2558694336-1001\..\SearchScopes\{8E446AFF-8307-4005-8611-5F10151EA323}: "URL" = "http://startsear.ch/?aff=1&q={searchTerms}"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100888&babsrc=adbartrp&mntrId=2c8869300000000000001c659d16bc60&q="
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Kuba\AppData\Roaming\Mozilla\Firefox\Profiles\sfibrfah.default\searchplugins\startsear.xml
[2012-01-10 15:55:50 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-1277000516-2418392974-2558694336-1001..\Run: []  File not found
 
:Files
C:\Users\Kuba\AppData\Roaming\hellomoto
C:\ProgramData\7531CC920008F1C30000F30BE56C34C7
C:\ProgramData\7531CC920008F1C30000F30BF875F002
C:\Users\Kuba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
 
:Reg
[HKEY_USERS\S-1-5-21-1277000516-2418392974-2558694336-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{E76500C4-C7EC-4D1D-B7D7-E55FEA1996EF}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: BFlix / DAEMON Tools Toolbar / vShare.tv plugin 1.3

 

Otwórz Firefox i w Dodatkach odmontuj: Bflix extension / vShare Add-On / vShare.tv

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 28 Sierpnia 2012 przez picasso
28.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso