Wirus "Twój komputer został zablokowany przez policje"

[ewkmx]

Witam,potrzebuje pomocy odnośnie problemu z zablokowanym komputerem,niżej załączam logi,jestem zielony w tych sprawach więc prosiłbym o wsparcie.

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKU\S-1-5-21-436374069-329068152-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
IE - HKU\S-1-5-21-436374069-329068152-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://pl.v9.com/?utm_source=b&utm_medium=ins"
[2012-04-15 20:44:38 | 000,002,415 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll File not found
O2 - BHO: (FlashGet GetFlash Class) - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll File not found
O3 - HKLM\..\Toolbar: (FlashGet) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\Program Files\FlashGet\fgiebar.dll File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\S-1-5-21-436374069-329068152-725345543-1005..\Run: [AudioMenager] C:\Documents and Settings\Maddox\Dane aplikacji\mgr.exe ()
O4 - HKU\S-1-5-21-436374069-329068152-725345543-1005..\Run: [Microsoft® Windows® Operating System] C:\Documents and Settings\Maddox\Szablony\msdtcstp.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-436374069-329068152-725345543-1005..\Run: [nddhbwpispfvqju] C:\Documents and Settings\All Users\Dane aplikacji\nddhbwpi.exe ()
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\sozfjhtisymkfzx
C:\Documents and Settings\All Users\Dane aplikacji\zgnygalxkhvtcqn
C:\Documents and Settings\Maddox\0.09856728126974568.exe
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Deinstalator Strony V9

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[ewkmx]

Oto log z Otl.

OTL.Txt

[Landuss]

Masz po problemie, infekcja usunięta. Możesz wykonywać czynności kończące:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj system do Servcie Pack 3 oraz Jave do wersji 7 Update 5. Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

[ewkmx]

Bardzo dziękuję,jestem ogromnie wdzięczny za szybko udzieloną mi pomoc.