Komputer został zablokowany..

[gumex]

Jak w temacie, komputer zachorował. Nie jestem pewien co działo sie na tym komputerze i co było instalowane(komputer koleżnaki), ale widać, ze jest dosyć zasyfiony. Skany w załaczniku. Jeżeli to ważne to skany nie były robione w trybie awaryjnym tylko na innym uzytkowniku(też adminie).

Prosze o pomoc.

 

EDIT: Mój błąd. Podaje poprawne logi.

OTL.Txt

Extras.Txt

[Landuss]

skany nie były robione w trybie awaryjnym tylko na innym uzytkowniku(też adminie)

 

I to właśnie błąd. Przecież my nie zobaczymy obiektów infekcji wtedy. Logi mają być wykonane na tym koncie, na którym jest problem. Popraw to.

 

EDIT: logi dodane.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=393&systemid=1&q={searchTerms}"
IE - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.imesh.com/"
IE - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=393&systemid=1&q={searchTerms}"
IE - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20120103193745589&tb_oid=08-02-2012&tb_mrud=08-02-2012&query="
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
FF - prefs.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
[2012-05-18 07:34:41 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Users\lenovo\AppData\Roaming\mozilla\Firefox\Profiles\z90fyqty.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011-07-21 12:54:52 | 000,000,000 | ---D | M] (MediaBar) -- C:\Users\lenovo\AppData\Roaming\mozilla\Firefox\Profiles\z90fyqty.default\extensions\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
[2011-06-21 19:03:35 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\lenovo\AppData\Roaming\mozilla\Firefox\Profiles\z90fyqty.default\extensions\DTToolbar@toolbarnet.com
[2011-04-30 14:28:43 | 000,000,000 | ---D | M] (Gutscheinmieze) -- C:\Users\lenovo\AppData\Roaming\mozilla\Firefox\Profiles\z90fyqty.default\extensions\gutscheinmieze@synatix-gmbh.de
[2012-02-08 10:42:53 | 000,002,354 | ---- | M] () -- C:\Users\lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\z90fyqty.default\searchplugins\aol-web-search.xml
[2011-04-30 14:29:31 | 000,002,059 | ---- | M] () -- C:\Users\lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\z90fyqty.default\searchplugins\daemon-search.xml
[2011-07-21 12:54:34 | 000,002,497 | ---- | M] () -- C:\Users\lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\z90fyqty.default\searchplugins\SearchResults.xml
[2011-04-30 14:28:44 | 000,000,143 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\foxsearch.src
[2011-07-21 12:54:34 | 000,002,497 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchResults.xml
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [unattend0000000001{0D12E576-92EF-4E85-9A29-F4B780F67C87}] C:\Windows\test.bat File not found
O4 - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001..\Run: [Microsoft Windows Manager] C:\Users\lenovo\M-10-6897-8685-3464\winmgr.exe ()
O4 - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001..\Run: [smiEngine] C:\Users\lenovo\AppData\Local\Microsoft\Windows\3980\SmiEngine.exe ()
O4 - HKU\S-1-5-21-1323006995-2615321718-3477520064-1001..\Run: [Windows Update Server] C:\Users\lenovo\c9655599-3019.exe ()
 
:Files
C:\Users\lenovo\AppData\Roaming\hellomoto
C:\Users\lenovo\M-10-6897-8685-3464
C:\Users\lenovo\AppData\Roaming\ujef.exe
C:\Users\lenovo\AppData\Roaming\zyfvo.exe
C:\Users\lenovo\AppData\Local\Microsoft\Windows\3980
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-1323006995-2615321718-3477520064-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Gutscheinmieze - Toolbar / MediaBar / Winamp Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[gumex]

Wydaje mi się, że wszystko zrobione, z tym niemieckim czymś były problemy i nie jestem pewien czy wszystko, bo winampie zostało usunięte(ale folderu nie znalazlem)

 

Edit. jednak udało mi się usunąc to coś od winampa i daje nowe skany.

OTL.Txt

[Landuss]

Infekcja poprawnie usunięta. Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 2 oraz wymienione programy do najnowszych wersji:

 

Windows Vista Home Basic Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation

 

Internet Explorer (Version = 7.0.6001.18000)

"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31

"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 8.1.2 - Polish

"Mozilla Firefox 6.0.2 (x86 pl)" = Mozilla Firefox 6.0.2 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.