Ten komputer został zablokowany przez system automatycznej kontroli informacyjnej

[Jagla]

Tak jak w temacie. Oto logi które zrobiłem.

 

Z combofixa

 

http://wklej.org/id/825885/

 

Z otl

 

otl.exe http://wklej.org/id/825886/

 

extras http://wklej.org/id/825887/

[picasso]

Logi OTL zrobione z poziomu nieprawidłowego konta, czyli wbudowanego w system Administratora (konto było zresztą nieaktywne przez operacją) a nie konta użytkownika:

 

Computer Name: X-9FFC1F904F4D4 | User Name: Administrator | Logged in as Administrator.

 

Zaloguj się na właściwe konto i zrób nowe logi z OTL.

 

 

 

.

[Jagla]

log z otl.exe http://wklej.org/id/825905/

 

log z extras http://wklej.org/id/825906/

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-1547161642-573735546-839522115-1003..\Run: [knbgwfwmtvnsisw] C:\WINDOWS\knbgwfwm.exe (FinancialHonors Limited)
O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm File not found
O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm File not found
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} ""http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab" (Reg Error: Key error.)
IE - HKU\S-1-5-21-1547161642-573735546-839522115-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={AABA51D4-1C01-47C0-A56D-8E7688223DDF}&mid=0ad7339c2fce47d09291d15a92427fef-c0660fb9e9d629b09e9aca57fd84a7d1ee5dae40&lang=pl&ds=xn011&pr=sa&d=2012-09-08 14:51:37&v=12.2.0.5&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-1547161642-573735546-839522115-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2238016"
IE - HKU\S-1-5-21-1547161642-573735546-839522115-500\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={AABA51D4-1C01-47C0-A56D-8E7688223DDF}&mid=0ad7339c2fce47d09291d15a92427fef-c0660fb9e9d629b09e9aca57fd84a7d1ee5dae40&lang=pl&ds=xn011&pr=sa&d=2012-09-08 14:51:37&v=12.2.0.5&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-1547161642-573735546-839522115-500\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys -- (catchme)
 
:Files
C:\Documents and Settings\All Users\Dane aplikacji\uuzfttcplbfsodf
C:\Documents and Settings\All Users\Dane aplikacji\xabiiokatignvcn
C:\Documents and Settings\All Users\Dane aplikacji\4623ejof.dat
C:\Documents and Settings\All Users\Dane aplikacji\mocmirocewq.dat
C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\372ax5b8.default\searchplugins\conduit.xml
C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\372ax5b8.default\searchplugins\startsear.xml
C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
C:\Program Files\Mozilla Firefox\extensions\{7c52ace2-63fe-7d23-0aa2-e36293504878}
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-1547161642-573735546-839522115-500\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania. Od teraz akcje w Trybie normalnym:

 

2. Usuń adware / zbędniki:

- Przez Panel sterowania odinstaluj: AVG Security Toolbar, Browsers Protector, Driver Detective Toolbar. Przy okazji pozbądź się archaicznego martwego Skaner on-line mks_vir oraz Norton Security Scan.

- Otwórz Firefox i w Dodatkach powtórz usuwanie Driver Detective Community Toolbar.

- Otwórz Google Chrome i z listy startowych wymaż startsear.ch.

 

3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[Jagla]

otl http://wklej.org/id/825934/

 

otl po skrypcie http://wklej.org/id/825933/

 

adwcleaner http://wklej.org/id/825932/

 

 

 

Wielkie dzięki za pomoc.

[picasso]

1. Nie zrobiłeś tego:

 

- Otwórz Google Chrome i z listy startowych wymaż startsear.ch.

 

2. Poprawka na odpadki. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=dc860192-751f-11e1-b07c-0013d4a6961c"
[2012-02-28 00:00:15 | 000,000,000 | ---D | M] (Driver Detective Community Toolbar) -- C:\Documents and Settings\x\Dane aplikacji\Mozilla\Firefox\Profiles\372ax5b8.default\extensions\{8786b320-6cf4-47da-aef0-47011b3f84fb}
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - Startup: C:\Documents and Settings\x\Menu Start\Programy\Autostart\DesktopVideoPlayer.LNK =  File not found

 

Klik w Wykonaj skrypt. Tym razem nie będzie restartu.

 

3. Był tu używany ComboFix. Nie widzę na dysku pliku ComboFix.exe, pobierz więc ponownie na Pulpit (KLIK). Start > Uruchom > wklej komendę:

 

"C:\Documents and Settings\x\Pulpit\ComboFix.exe" /uninstall

 

Gdy komenda ukończy, zastosuj Sprzątanie w OTL. Również w AdwCleaner wywołaj Uninstall.

 

4. W systemnie rezyduje zgroza, czyli archaiczny Avast z roku 2008. Odinstaluj go. Następnie z poziomu Trybu awaryjnego popraw Avast Uninstall Utility.

 

5. Dalsze aktualizacje do wykonania: KLIK. Czyli z listy zainstalowanych:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java™ 6 Update 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight 4.1.10329.0
"{AC76BA86-7AD7-1033-7B44-A90000000001}" = Adobe Reader 9
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wtyczka dla Firefox)
"Gadu-Gadu" = Gadu-Gadu 7.7
"Google Chrome" = Google Chrome 21.0.1180.83
"Mozilla Firefox 9.0.1 (x86 pl)" = Mozilla Firefox 9.0.1 (x86 pl)

 

Gadu-Gadu 7.7 też zakreślone: wersja kaleka i słabo zabezpieczona (brak szyfrowania). Lekki bezreklamowy i nowoczesny odpowiednik z obsługą Gadu: WTW. Opis: KLIK.

 

 

 

.