Problem z komunikatem UKASH

[jacekasot]

Witam.

Problem polega na tym że nie mogę zalogować się na komputer ponieważ wyświetla się komunikat o zablokowaniu urządzenia przez policję.

Z góry dziękuje za pomoc.

 

Tutaj logi:

OTL http://wklej.to/X8LdT

EXTRAS http://wklej.to/u7mt8

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091129.020\NAVEX15.SYS -- (NAVEX15)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20091129.020\NAVENG.SYS -- (NAVENG)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\user\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=a8a0fcd200000000000000241ddfad2c"
IE - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004\..\SearchScopes\{1D4A49D9-15B5-4A56-834A-DC2055B6AE3A}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=FV&apn_dtid=YYYYYYYYPL&apn_uid=7fc518ca-cae9-4cfc-8eaf-862675dfc646&apn_sauid=1B77071C-092D-40FA-80BD-041AD62BA312&"
IE - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481033"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?AF=100482&babsrc=HP_ss&mntrId=a8a0fcd200000000000000241ddfad2c"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=100482&babsrc=adbartrp&mntrId=a8a0fcd200000000000000241ddfad2c&q="
[2011-12-06 16:50:05 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zi4g78q0.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2011-12-11 19:25:47 | 000,000,000 | ---D | M] (Ashampoo PO Community Toolbar) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zi4g78q0.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}
[2011-12-30 18:48:34 | 000,000,000 | ---D | M] (Babylon) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zi4g78q0.default\extensions\ffxtlbr@babylon.com
[2011-10-29 13:05:24 | 000,000,863 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zi4g78q0.default\searchplugins\conduit.xml
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll File not found
O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found
O3 - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [sqlncli] C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2575\sqlncli.exe ()
O4 - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004..\Run: [{980D2D97-6919-6276-BEDA-987288570CD8}] "C:\Documents and Settings\user\Dane aplikacji\Tyylvy\xeim.exe" File not found
O4 - HKU\S-1-5-21-1606980848-1715567821-1417001333-1004..\Run: [AshSnap] D:\Program Files\Ashampoo\Ashampoo Snap 4\ashsnap.exe File not found
 
:Files
C:\Documents and Settings\user\Dane aplikacji\hellomoto
C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2575
C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\e0419e60
 
:Reg
[HKEY_USERS\S-1-5-21-1606980848-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: free-downloads.net Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[jacekasot]

http://wklej.to/cExiD

na tą chwilę problem został rozwiązany.

[Landuss]

Infekcje masz usuniętą. Wykonaj czynności końcowe:

 

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave i Adobe Readera do najnowszych wersji. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.