Blokada komputera - Ukash

[goblyn]

Złapałem wirusa blokującego komputer po uruchomieniu - naruszenie prawa Ukash.

 

Proszę o pomoc...

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKU\S-1-5-21-2193788909-4097780176-1674778850-1000..\Run: [wdscore] C:\Users\EuroStyl 3\AppData\Local\Microsoft\Windows\1236\wdscore.exe (Microsoft Corporation)
IE - HKU\S-1-5-21-2193788909-4097780176-1674778850-1000\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
O3 - HKU\S-1-5-21-2193788909-4097780176-1674778850-1000\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\S-1-5-21-2193788909-4097780176-1674778850-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
 
:Files
C:\Users\EuroStyl 3\AppData\Local\Microsoft\Windows\1236
C:\Users\EuroStyl 3\AppData\Roaming\hellomoto
C:\ProgramData\civrbxukkzwswov
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany. Opuszczasz Tryb awaryjny.

 

2. Masz zainstalowany AVG z AVG Security Toolbar, który wstawia wyszukiwarkę sponsorowaną w przeglądarkach ustawiając ją jako domyślną. Powyższy skrypt zrekonfigurował układ w Internet Explorer. Natomiast w Firefox samodzielnie przestaw domyślną wyszukiwarkę + w pasku adresów wpisz about:config, wyszukaj wartość keyword.URL i z prawokliku zresetuj do poziomu domyślnego.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

Edytowane 28 Listopada 2012 przez picasso
28.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso