Komputer zablokowany przez departament itd.

[evul]

Witam, jak wielu innych poszkodowanych prosze o pomoc. Dziekuje

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\ctfmon.lnk
C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe
C:\Documents and Settings\All Users\Dane aplikacji\dsgsdgdsgdsgw.pad
C:\Documents and Settings\Admin\Dane aplikacji\Drimar
C:\Documents and Settings\Admin\Dane aplikacji\Puivell
C:\Documents and Settings\All Users\Dane aplikacji\Common Files
C:\Documents and Settings\All Users\Dane aplikacji\MFAData
 
:OTL
IE - HKU\S-1-5-21-436374069-329068152-682003330-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542"
IE - HKU\S-1-5-21-436374069-329068152-682003330-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://isearch.avg.com/search?cid={8509391E-32C0-441E-84EA-51D1437C7A6E}&mid=4b90042c0e8447d182b9d16c64dad8c9-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=AVG&pr=pr&d=2011-11-26 23:29:49&v=8.0.0.40&sap=dsp&q={searchTerms}"
O3 - HKU\S-1-5-21-436374069-329068152-682003330-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\S-1-5-21-436374069-329068152-682003330-1003..\Run: [Asrsetup] D:\ASRSetup.exe File not found
O20 - Winlogon\Notify\WgaLogon: DllName - (WgaLogon.dll) -  File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\ZS211.sys -- (ZSMC30x)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\vvftav211.sys -- (vvftav211)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\Drivers\AsrCDDrv.sys -- (AsrCDDrv)
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\explorer.exe"=- 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\explorer.exe"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

 

2. Otwórz Google Chrome i wejdź do ustawień. W sekcji "Po uruchomieniu" z listy stron startowych wymaż search.babylon.com, przestaw na "Otwórz stronę nowej karty". W zarządzaniu wyszukiwarkami przestaw domyślną z Search the web (Babylon) na Google, po tym Search the web (Babylon) usuń z listy. W Rozszerzeniach odinstaluj Babylon Chrome OCR. Wyczyść Historię.

 

3. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

 

 

 

.

[evul]

Zrobione, przesylam logi.

OTL.Txt

[picasso]

W Google Chrome nadal widać jako stronę startową Babylon:

 

========== Chrome  ==========
 
CHR - homepage: "http://search.babylon.com/home/?ai=14437"
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: "http://search.babylon.com/home/?ai=14437"

 

1. Zamknij przeglądarkę (nie może być uruchomiona w procesach). Otwórz w Notatniku plik:

 

C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences

 

Wyszukaj w nim frazy homepage i zastąp w nich adresy.

 

2. Zrób nowy log z OTL, ale go ogranicz: tylko opcję Rejestr ustaw na Użyj filtrowania, wszystkie inne opcje na Brak + szukanie plików na Żadne i klik w Skanuj.

 

 

 

.

[evul]

Niestety komputera juz nie mam bo byl od znajomego i juz go potrzebowal ale potem jeszcze usunalem strone startowa babylon bo faktycznie zapomnialem o tym. Zaktualizowalem jave, adobe reader i zainstalowalem avg internet security 2012 bo zadnego antywirusa nie mial. Czy cos jeszcze tam trzeba bylo zrobic?

[picasso]

Należało wtedy jeszcze zrobić: Sprzątanie w OTL, czyszczenie folderów Przywracania systemu oraz deinstalację wtyczek Adobe Flash Player (wersje dla Internet Explorer i Firefox przestarzałe).