Ukash Blokada.

[osiol]

Witam, chciałbym sie zgłosić z problemem którego jak widze nie tylko ja mam. Jest to wirus który ma na celu wyłudzenie ode mnie pieniędzy. Nie mam pojęcia co zrobić. Kiedy uruchamiam komputer włącza mi sie normalnie, ale moge tylko wejśc na tryb awaryjny, Ponieważ kiedy wchodzę normalnie, to po pokazaniu sie pulpitu chwilę później wyskakuje mi notatka (na cały ekran) o złamaniu prawa i kupieniu kuponu. I nie moge nic zrobić, nie moge normalnie korzystać z komputera, po każdym włączeniu komputera to samo. Prosiłbym więc by ktoś mnie pokierował co należy zrobić w tej sytuacji, bo na prawde nie mam pojęcia co robić. Próbowałem również tych kodów , ale to i tak nic nie pomaga. Proszę o pomoc.

Extras.Txt

OTL.Txt

[osiol]

No właśnie nie zadziałało mi. program skanował mi pliki po czym był komunikat ze komputer zostanie wyłaczony i uruchomiony ponownie. ok to tak sie stało. kiedy wszedłem na moje konto w komuterze dalej program skanował komputer, i zauwarzylem tylko komunikat na tym programie zeby nie wlaczac jakiś programów czy folderów... po czym znowu ten komunikat, na cały ekran o popełnieniu przestępstwa. i nie wiedziałem czy on dalej skanował czy nie... czekałem 10 min po czym To zresetowalem komputer, ponieważ ten komunikat zasłaniał mi wszystko i nie wiedziałem czy dalej ten program skanuje.

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj śmieci:

 

Ask Toolbar / SweetPacks Toolbar for Internet Explorer 4.6 / Babylon toolbar on IE / QuickStores-Toolbar 1.1.0 / SearchYa Toolbar on IE and Chrome / SFT_Polska Toolbar / Softonic toolbar on IE and Chrome / Softonic-Polska Toolbar / Winamp Toolbar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com/?crg=3.1010000&barid={C7081271-5499-11E1-92B6-001D7D00E967}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http: //search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=cc4103ef000000000000001d7d00e967&tlver=1.4.19.19&ss=1&affID=17981
IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http: //feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=24f2f63e-81a3-4a5c-8a12-a8265db0dd01&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&q={searchTerms}&barid={C7081271-5499-11E1-92B6-001D7D00E967}
[2011-07-23 23:04:25 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de
[2012-05-05 13:49:16 | 000,002,354 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [sdchange] C:\Documents and Settings\RAFAŁ\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2091\sdchange.exe File not found
O4 - HKLM..\Run: [spoolss] C:\Documents and Settings\DAWID\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3278\spoolss.exe ()
 
:Files
C:\Documents and Settings\DAWID\Dane aplikacji\hellomoto
C:\Documents and Settings\All Users\Dane aplikacji\F4D55F17000124F500012D560CDF10C2
C:\Documents and Settings\DAWID\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\3278
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[osiol]

Panie Moderatorze. Wszystko pięknie, ładnie wytłumaczone jak mam działać. Ale problem dopadł mnie juz w pierwszym punkcie. Kiedy wchodzę w panel dodawania i usuwania programów, oczywiście udało mi się znaleśc te śmieci ale. Kiedy klikam np na "Ask Toolbar" w celu odinsalowania go pojawia sie tylko znaczek "usuń". No dobrze to gdy klikam 'usuń' wyskakuje komunikat czy na pewno chcę go usunąć, i oczywiście biore, że "TAK". Czekam chwile poczym wyskakuje kolejny komunikat z nastepującą teścią : "Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli system Windows jest uruchomiony w trybie awaryjnym lub Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem Pomocy technicznej, aby uzyskaać pomoc." i nie mam możliwości usunięcia tego, oraz innych śmieci. I moje pytanie właśnie brzmi, co z tym zrobic ? Co zrobić zeby dało rade usunąć ? Nie wiem, może to jakiś banał o którym po prostu nie wiem, i łatwo do tego dojść, ale ja na prawde jestem zielony jeżeli chodzi o komputery.

[Landuss]

Nic się nie przejmuj tylko działaj dalej i wykonuj kolejne kroki.

[osiol]

Wielkie dzięki, pomogło i komputer dalej działa poprawnie, tak jak wczesniej gdyby nie pańska pomoc nigdy bym do tego nie doszedł.

[Landuss]

Dla pewności pokaż nowe logi ze skanowania.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso