Ukash - potrzebna natychmiastowa pomoc

[Turqus]

Witam potrzebny mi laptop do pracy mam tu dane których nie mogę usunąć inaczej bym zrobił format w laptopie który jest mi potrzebny na teraz prosze o szybko pomoc //jesli ktos by znalazł chwilke dla mnie bd bardzo wdzięczny !

 

//Córka z facebooka sciągneła coś w stylu wygaszacza i przy każdym załadowaniu pulpitu wyskakuje mi komunikat na cały ekran z zapłatą 300zl za złamanie prawa polskiego.

 

Jeszcze jedno to co zrobiłem samemu to odpalilem ten combofixer pokazało że zostało tam wszystko usuniete co trzeba było właczył sie pulpit załadowało się wszystko i bylo wporządku zrobilem restart komputera i komunikat dalej wyskoczył.

 

Dodaje potrzebne logi ze skanowania:

ComboFix.txt

OTL po combo fix.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://domredi.com/1/"
IE - HKCU\..\URLSearchHook: {9384bd4c-dd14-4be9-80f7-f6277511e4f5} - No CLSID value found
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1066435"
FF - prefs.js..browser.startup.homepage: "http://domredi.com/1/"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {9384BD4C-DD14-4BE9-80F7-F6277511E4F5} - No CLSID value found.
O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Users\t\M-10-6897-8685-3464\winmgr.exe ()
O4 - HKCU..\Run: [serialui] C:\Users\t\AppData\Local\Microsoft\Windows\685\serialui.exe ()
 
:Files
C:\Users\t\M-10-6897-8685-3464
C:\Users\t\AppData\Roaming\hellomoto
C:\Users\t\AppData\Local\Microsoft\Windows\685
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 12 Września 2012 przez picasso
12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso