Komputer został zablokowany (ukash)

[Naturalnie]

Witam

Proszę o szybką pomoc we wcześniejszych tematach widziałem że te pliki trzeba podać.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva391.sys -- (XDva391)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Users\Paulina\AppData\Local\Temp\3019.sys -- (3019)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.searchya.com/?s=0&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzuyB0AyBzytDyDtAyDtB0EtBzzyCtB0FtBtN0D0Tzu0CtBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=485037823"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://start.facemoods.com/?a=bf2&s={searchTerms}&f=4"
IE - HKLM\..\SearchScopes\{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: "URL" = "http://www.searchya.com/?q={searchTerms}&s=1&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzuyB0AyBzytDyDtAyDtB0EtBzzyCtB0FtBtN0D0Tzu0CtBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=485037823"
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = "http://start.facemoods.com/?a=bf2&s={searchTerms}&f=4"
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=543a62f200000000000000242cc7c7c7"
IE - HKCU\..\SearchScopes\{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: "URL" = "http://www.searchya.com/?q={searchTerms}&s=1&a=foxtab&chnl=ft-100&cd=2XzuyEtN2Y1L1QzuyB0AyBzytDyDtAyDtB0EtBzzyCtB0FtBtN0D0Tzu0CtBtCzytN1L2XzutBtFtCtFtCtFtAtCtB&cr=485037823"
[2012-04-27 22:36:19 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\Paulina\AppData\Roaming\mozilla\Firefox\Profiles\g70cuy37.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2012-04-27 22:35:48 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Paulina\AppData\Roaming\mozilla\Firefox\Profiles\g70cuy37.default\extensions\ffxtlbr@babylon.com
[2012-08-06 21:25:32 | 000,000,000 | ---D | M] (searchya.com) -- C:\Users\Paulina\AppData\Roaming\mozilla\Firefox\Profiles\g70cuy37.default\extensions\ffxtlbr@searchya.com
[2012-08-06 21:25:47 | 000,002,335 | ---- | M] () -- C:\Users\Paulina\AppData\Roaming\Mozilla\Firefox\Profiles\g70cuy37.default\searchplugins\Search.xml
[2012-04-27 22:35:18 | 000,002,313 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2011-09-27 18:32:05 | 000,002,046 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [TSErrRedir] C:\Users\Paulina\AppData\Local\Microsoft\Windows\2553\TSErrRedir.exe ()
O4 - HKCU..\Run: [ChomikBox] C:\Program Files\ChomikBox\chomikbox.exe File not found
 
:Files
C:\Users\Paulina\AppData\Roaming\hellomoto
C:\Users\Paulina\AppData\Local\Microsoft\Windows\2553
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Babylon toolbar on IE / DealPly / Facemoods Toolbar

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj Facemoods

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[Naturalnie]

Zrobione jak chciałeś

OTL.Txt

[Landuss]

Nic a nic nie wykonane, powtarzaj.

[Naturalnie]

Google Chrome usunełem całkowicie, a ten program adwcleaner też mi miał zresetować pc?

 

Kolejny log

OTL.Txt

[Landuss]

AdwCleaner czasami może zrestartować PC jak ma taką potrzebę. Infekcja usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 32

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.4.7 - Polish

"Mozilla Thunderbird (6.0.2)" = Mozilla Thunderbird (6.0.2)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[Naturalnie]

WIELKIE WIELKIE DZIĘKI!