Komputer został zablokowany z powodu naruszenia prawa polskiego.

[R80]

Witam.Dziś około godziny 23 odpaliłem komputer i pojawiło mi się to co w temacie,po kilku restartach problem znikł,więc próbowałem usunąć go Hitman'em Pro.Po restarcie problem powrócił...Proszę o pomoc.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\DeviceVM\SmartView\SmartViewService.exe -- (SmartViewService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\Drivers\AsrCDDrv.sys -- (AsrCDDrv)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=10&cf=ba0a72eb-ad95-11e1-938b-002522b47754"
IE - HKLM\..\SearchScopes\{2168369D-E5C3-4880-A1F8-EA4F3AE46311}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=ba0a72eb-ad95-11e1-938b-002522b47754&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011"
IE - HKLM\..\SearchScopes\Yandex: "URL" = "http://www.yandex.ru/yandsearch?stype=&nl=0&text={searchTerms}\"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331218756_123676
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=10&cf=ba0a72eb-ad95-11e1-938b-002522b47754"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://startsear.ch/?aff=10&src=sp&cf=ba0a72eb-ad95-11e1-938b-002522b47754&q={searchTerms}"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\..\SearchScopes\{2168369D-E5C3-4880-A1F8-EA4F3AE46311}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=ba0a72eb-ad95-11e1-938b-002522b47754&q={searchTerms}"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\..\SearchScopes\{59918940-73BB-4646-8851-6B793CE5EA23}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=109217&babsrc=SP_ss&mntrId=94b01fc800000000000000ff01000001"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
IE - HKU\S-1-5-21-38262387-1379028917-2686261013-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10011"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=10&cf=ba0a72eb-ad95-11e1-938b-002522b47754"
FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?src=2&crg=3.1010000.10011&q="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?AF=109217&babsrc=HP_ss&mntrId=94b01fc800000000000000ff01000001"
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..browser.search.defaultengine: "Web Search"
[2012-05-03 14:00:11 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\R80\AppData\Roaming\mozilla\Firefox\Profiles\sw4izcr7.default\extensions\plugin@yontoo.com
[2012-06-03 18:15:00 | 000,000,793 | ---- | M] () -- C:\Users\R80\AppData\Roaming\Mozilla\Firefox\Profiles\sw4izcr7.default\searchplugins\startsear.xml
[2012-05-08 23:30:31 | 000,004,054 | ---- | M] () -- C:\Users\R80\AppData\Roaming\Mozilla\Firefox\Profiles\sw4izcr7.default\searchplugins\sweetim.xml
[2012-05-03 21:57:20 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de
[2012-05-03 13:59:56 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll File not found
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-38262387-1379028917-2686261013-1000..\Run: [ASRockIES]  File not found
O4 - HKU\S-1-5-21-38262387-1379028917-2686261013-1000..\Run: [ASRockOCTuner]  File not found
O4 - HKU\S-1-5-21-38262387-1379028917-2686261013-1000..\Run: [Microsoft Windows Manager] C:\Users\R80\M-10-6897-8685-3464\winmgr.exe ()
 
:Files
C:\Users\R80\M-10-6897-8685-3464
C:\Users\R80\AppData\Roaming\hellomoto
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-38262387-1379028917-2686261013-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Yontoo 1.10.02 / DAEMON Tools Toolbar / QuickStores-Toolbar 1.1.0 / Splashtop Connect IE

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj SweetIM for Facebook

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[R80]

Witam, dziękuję. Wykonałem to.

OTL.Txt

[Landuss]

Infekcję masz z głowy. Możesz finalizować:

 

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Service Pack 1 oraz wymienione programy do najnowszych wersji:

 

Internet Explorer (Version = 8.0.7601.17514)

"Mozilla Firefox 6.0 (x86 pl)" = Mozilla Firefox 6.0 (x86 pl)

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.