Skocz do zawartości

Komputer został zablokowany/wirus ukesh


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-2242390797-1059344824-624885233-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.yandex.ru/?clid=1783272"
IE - HKU\S-1-5-21-2242390797-1059344824-624885233-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&AF=109980&tt=290312_bexdll&babsrc=SP_ss&mntrId=dcc9ff5c000000000000742f68dcb584"
IE - HKU\S-1-5-21-2242390797-1059344824-624885233-1001\..\SearchScopes\{7FC880E1-1F45-4E8C-A29D-F720B0F1238D}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=PTV&o=15184&src=kw&q={searchTerms}&locale=&apn_ptnrs=RY&apn_dtid=YYYYYYYYUS&apn_uid=a683f811-e012-4646-a29a-a509a5ad5c93&apn_sauid=B2F754E4-BF42-4832-A8C8-084A6E016665"
IE - HKU\S-1-5-21-2242390797-1059344824-624885233-1001\..\SearchScopes\Moikrug: "URL" = "http://moikrug.ru/persons/?clid=1783273&charset=utf-8&keywords={searchTerms}&submitted=1"
IE - HKU\S-1-5-21-2242390797-1059344824-624885233-1001\..\SearchScopes\Yandex: "URL" = "http://yandex.ru/yandsearch?clid=1783273&text={searchTerms}"
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2242390797-1059344824-624885233-1001..\Run: [Microsoft Windows Manager] C:\Users\Dawid\M-10-6897-8685-3464\winmgr.exe ()
O4 - HKU\S-1-5-21-2242390797-1059344824-624885233-1001..\Run: [WSTPager] C:\Users\Dawid\AppData\Local\Microsoft\Windows\10\WSTPager.exe ()
 
:Files
C:\Users\Dawid\M-10-6897-8685-3464
C:\Users\Dawid\AppData\Roaming\hellomoto
C:\Users\Dawid\AppData\Local\Microsoft\Windows\10
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2242390797-1059344824-624885233-1001\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Ask Toolbar (KMPlayer Toolbar) / Babylon toolbar on IE / Deinstalator Strony V9 / Winamp Toolbar / KMPlayer Toolbar Updater

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...