Komputer został zablokowany z powodu naruszenia prawa polskiego

[Dara]

Witam mam taki sam problem proszę o pomoc

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm035YYPL&ptnrS=GRxdm035YYPL&si=7745&ptb=_MpObihLnj9x3Na.l10atQ&ind=2012010804&n=77ecd934&psa=&st=sb&searchfor={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
IE - HKCU\..\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}: "URL" = "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=GRxdm035YYPL&ptnrS=GRxdm035YYPL&si=7745&ptb=_MpObihLnj9x3Na.l10atQ&ind=2012010804&n=77ecd934&psa=&st=sb&searchfor={searchTerms}"
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6OyE2kYjd1&i=26"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [TaskTray]  File not found
O4 - HKCU..\Run: [WWanAPI] C:\Users\Kasia\AppData\Local\Microsoft\Windows\3308\WWanAPI.exe ()
 
:Files
C:\Users\Kasia\AppData\Local\Microsoft\Windows\3308
C:\Users\Kasia\AppData\Roaming\hellomoto
C:\ProgramData\036DFF98004EB5A137112F254F147C45
C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\qe7ivfv5.default\searchplugins\MyStart Search.xml
C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\qe7ivfv5.default\searchplugins\mywebsearch.xml
C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\qe7ivfv5.default\searchplugins\SweetIM Search.xml
C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\qe7ivfv5.default\searchplugins\sweetim.xml
rd /s /q "C:\ProgramData\Kaspersky Lab Setup Files" /C
rd /s /q "C:\Kaspersky Rescue Disk 10.0" /C
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przeprowadź deinstalacje adware:

- Przez Panel sterowania odinstaluj: ADDICT-THING, Incredibar Toolbar on IE, My Web Search (MyWebFace), SweetIM for Messenger 3.5, SweetIM Toolbar for Internet Explorer 4.1, Web Assistant 2.0.0.439.

- Otwórz Firefox i w Dodatkach odinstaluj: ADDICT-THING, incredibar.com, My Web Search, SweetIM Toolbar for Firefox, Web Assistant.

- Otwórz Google Chrome i w Rozszerzenich odinstaluj: ADDICT-THING, Web Assistant. Ponadto, ustaw inną stronę startową + w zarządzaniu wyszukiwarkami przestaw domyślną z bieżącego MyStart Search na cokolwiek innego, po tym skasuj MyStart Search z listy.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3.

 

 

 

.

[Dara]

Witam dodaję pliki

AdwCleanerS1.txt

OTL.Txt

[picasso]

Wszystko zrobione. Przeprowadź następujące czynności:

 

1. Mini poprawka na odpadki adware. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2
FF - prefs.js..extensions.enabledItems: m3ffxtbr@mywebsearch.com:1.2
FF - prefs.js..extensions.enabledItems: 4fce1efa83305@4fce1efa8333e.info:1.0
FF - prefs.js..extensions.enabledItems: ffxtlbr@incredibar.com:1.5.0
FF - prefs.js..extensions.enabledItems: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.439
[2012-06-05 17:03:26 | 000,000,000 | ---D | M] (ADDICT-THING) -- C:\Users\Kasia\AppData\Roaming\mozilla\Firefox\Profiles\qe7ivfv5.default\extensions\4fce1efa83305@4fce1efa8333e.info
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"4fce1efa83305@4fce1efa8333e.info"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

.

[Dara]

ok

[picasso]

Na zakończenie wykonaj ważne aktualizacje: KLIK. Z Twojej listy zainstalowanych o co mi konkretnie chodzi, brak SP1 dla Windows 7 oraz wersje aplikacji:

 

Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java™ 6 Update 23
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)

 

 

 

.