Znowu Weelsof - zablokowany komputer

[awis]

witam. mnie tez ta zaraza dopadla. mam to na sluzbowym laptopie do ktorego nie mam uprawnien admina. pilnie potrzebuje pomocy. moze się uda.

generalnie komunikat sugeruje niegramatyczną polszczyzną, ze złamałem prawo polskie powolujac sie na nieistniejące przepisy.

aby odblokować komputer muszę zaplacic grzywne 500 (albo 300 - infomracja nie jest konsekwentna) zł.

 

komputer mam z WinXP, jest poblokowany na maksa ale mimo to złapał to świństwo. niczego nie ściągałem - tylko przegladałem strony z informacjami o reptilianach i ufo wyszukujac filmików.

 

pliki w załączeniu

 

z góry dziekuje

 

 

poniżej info z SecurityCheck

 

Results of screen317's Security Check version 0.99.42

Windows XP Service Pack 3 x86

Internet Explorer 7 Out of date!

``````````````Antivirus/Firewall Check:``````````````

Windows Firewall Enabled!

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

McAfee AntiSpyware Enterprise Module

Java™ 6 Update 20

Smart Java

Java version out of Date!

Adobe Reader 9 Adobe Reader out of Date!

````````Process Check: objlist.exe by Laurent````````

`````````````````System Health check`````````````````

Total Fragmentation on Drive C::

````````````````````End of Log``````````````````````

OTL.Txt

Extras.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
O4 - HKLM..\Run: [sunJavaUpdateSched] - File not found
O4 - HKU\S-1-5-21-606747145-706699826-682003330-463678..\Run: [sNTSearch] C:\Documents and Settings\awis\Local Settings\Application Data\Microsoft\Windows\4979\SNTSearch.exe ()
 
:Files
C:\Documents and Settings\awis\Application Data\hellomoto
C:\Documents and Settings\awis\Local Settings\Application Data\Microsoft\Windows\4979
 
:Services
LanmanServer
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[awis]

balem sie odpalić system w normalnym trybie ale poszło...

mam nadzieje że to koniec strachu. WIELKIE DZIEKI! szkoda że Was nie znalazłem wczoraj.

 

Landuss,

na dobranoc jeszcze podsumuje co tez zrobilem:

- uzylem opcji sprzatania w OTL

- sprawdzilem ze nie mam w systemie przywracania

- zaktualizowac nieaktualnych programow nie moge

- usunalem katalog c:\programData\electronic arts\ gdzie zapewne byla zapisana ta wspaniala wiadomosc...

- zapuscilem kompletne skanowanie

 

jeszcze raz bardzo dziękuję!

OTL.Txt

[Landuss]

Czyli wykonałeś wszystko co trzeba. Zmień jeszcze hasła logowania do serwisów w sieci tak dla bezpieczeństwa.

 

Temat rozwiązany zamykam.