Zaatkował mnie Ukasz !

[dzunior]

Po urochumieniu systemu zablokowało mi komputer i wyświetlił sie komunikat aby zapłacić 500 zł ponieważ mogłem popełnić przesteptwo.. Proszę o pomoc

 

dodaję raport z OTL Pozdrawiam

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={F0DF0FAD-D7AB-4A31-A0F0-D096BF1DC1F5}"
FF - prefs.js..browser.search.defaultthis.engineName: "Ashampoo PO Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2481033&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
[2012-02-14 19:25:10 | 000,000,925 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\o7a2jhag.default\searchplugins\conduit.xml
[2011-10-20 17:45:07 | 000,003,915 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\o7a2jhag.default\searchplugins\SweetIM Search.xml
[2011-10-20 17:44:58 | 000,003,915 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\o7a2jhag.default\searchplugins\sweetim.xml
[2011-11-04 20:34:28 | 000,002,373 | ---- | M] () -- C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\o7a2jhag.default\searchplugins\winamp-web-search.xml
[2011-11-03 23:41:08 | 000,002,049 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll File not found
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 
:Files
C:\ProgramData\wttvbgcfosrtfuo
C:\ProgramData\dppmulakgjauevw
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-1158629490-3848610287-368532956-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ashampoo PO Toolbar

 

Otwórz Firefox i w Dodatkach odmontuj: Winamp Toolbar / Ashampoo PO Community Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[dzunior]

Tylko mam problem bo niemogę odistalować aschampoo po toolbar

OTL.Txt

[Landuss]

A co się dzieje przy próbie odinstalowania?

[dzunior]

właśnie że nic się nie dzieje raz pokazał mi się komunikat że trzeba poczekać aby zmiany zostały zapisane by móc odinstalować program a teraz to nic się nie wyświetla normalnie nie raeguje na deistalację z panelu sterowania prubowałem też z ikony unistall przy ty toobalu ale nie reaguje

[Landuss]

Usuniemy OTLem. Wklej taki skrypt:

 

:OTL
O2 - BHO: (Ashampoo PO Toolbar) - {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - C:\Program Files (x86)\Ashampoo_PO\prxtbAsha.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ashampoo PO Toolbar) - {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - C:\Program Files (x86)\Ashampoo_PO\prxtbAsha.dll (Conduit Ltd.)
 
:Files
C:\Program Files (x86)\Ashampoo_PO
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ashampoo_PO Toolbar]
 
:Commands
[reboot]

 

Klik w Wykonaj skrypt. Sprawdź czy się to usunęło i wklej nowy log z OTL ze skanowania.

[dzunior]

Dzięki usunęło toobala

 

a plików które nie mogę odistalować mam więcej zostaje mi nieszczęsne google chrome

OTL.Txt

[Landuss]

To możesz użyć jakiegoś uninstalera np. Revo Uninstaller. Infekcje masz usunięta i możesz wykonać zadania końcowe:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj Jave do najnowszej wersji 7 Update 5. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[dzunior]

wielkie dzieki duuży browar się należy za ta pomoc