Polska Policja Cyberprzestępczość Departament

[qwerty]

Złapałem jak w temacie, Windows 7 64bit

 

przesyłam skany OTL

 

pomóżcie pls

Extras.Txt

OTL.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Users\Agata\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\ProgramData\lsass.exe
C:\ProgramData\0tbpw.pad
C:\Users\Agata\AppData\Roaming\cYo
C:\Windows\SysNative\aswBoot.exe
C:\ProgramData\AVAST Software
C:\Program Files\AVAST Software
 
:OTL
IE - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542"
IE - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\SearchScopes\{27E82E04-87E4-46EA-9238-AF426316E16D}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ATU3&o=15380&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=UJ&apn_dtid=YYYYYYYYPL&apn_uid=db2cc77f-7df7-487e-8b31-cf7e49f7b4af&apn_sauid=F6AE0FE1-5243-40FF-9"http://findgala.com/?&uid=5576&q={searchTerms}"
IE - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\SearchScopes\{D203649B-2139-43AA-A02C-2B47A6F83468}: "URL" = "http://findgala.com/?&uid=5576&q={searchTerms}"
IE - HKLM\..\URLSearchHook: {ce18769b-c7fa-42d2-860d-17c4662c70ad} - No CLSID value found
IE - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\URLSearchHook: {ce18769b-c7fa-42d2-860d-17c4662c70ad} - No CLSID value found
O2 - BHO: (no name) - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - No CLSID value found.
O3 - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\Toolbar\WebBrowser: (no name) - {CE18769B-C7FA-42D2-860D-17C4662C70AD} - No CLSID value found.
O3 - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-3848721027-4191256683-3278458669-1000..\Run: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Przez Panel sterowania odinstaluj adware pdfforge Toolbar.

 

3. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

4. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[qwerty]

Wszysko działa OK - laptop wyczyszczony !

 

załączam logi

OTL.Txt

AdwCleanerS2.txt

[picasso]

1. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{F521ADB6-2EDE-4508-9C04-253BB33890CC}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{D203649B-2139-43AA-A02C-2B47A6F83468}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{D203649B-2139-43AA-A02C-2B47A6F83468}]
 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
 
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku na plik Scal

 

2. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie, możesz też usunąć "Stare dane programu Firefox" z Pulpitu.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj wyliczone poniżej programy: KLIK. Twój log mówi, że masz zainstalowane:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F86416016FF}" = Java™ 6 Update 16 (64-bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java™ 6 Update 33
"{AC76BA86-7AD7-1045-7B44-A91000000001}" = Adobe Reader 9.1.2 - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE) ----> wersja nieznana, sprawdź
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox/Opera) ----> już jest najnowsza
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"FileZilla Client" = FileZilla Client 3.4.0
"Opera 11.51.1087" = Opera 11.51

 

Czyli: stare Adobe i Java odinstaluj, po tym zainstaluj najnowsze wersje, a Operę i FileZillę zaktualizuj.

 

 

PS. Widzę, że masz Gadu-Gadu 10. Obejrzyj sobie mniej dręczące zasoby systemowe aplikacje z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK.

 

 

 

 

.

[qwerty]

Wszysto wykonałem, zmienię jeszcze tylko komunikator. Wielkie dzięki