Komputer został zablokowany przez naruszenie prawa polskiego 1

[taleczka8]

Mój brat dorwał sime do mojego laptopa i wyskoczyło takie powiadomieni które pewnie jest już wielu osobą znane ;/ Dużo na ten temat czytałam i wiem że format pomaga tylko 10.07 mam egzamin dyplomowy a wszystkie potrzebne notatki na laptopie muszę uprzedzić jestem laikiem i sprawy z komputerem są mi obce

załamka

będę bardzo wdzięczna za szybką pomoc

OTL.Txt

[Landuss]

Zabrakło drugiego loga z OTL (extras). Następnym razem zadbaj o to aby opcja Rejestr - skan dodatkowy była zaznaczona na "Użyj filtrowania"

 

1. Wejdź w panel usuwania programów i odinstaluj śmieci: AutoCompletePro / ChrisTV Add-on Toolbar / Babylon Toolbar / Ask Toolbar / Ask Toolbar Updater / Reganam Toolbar / StartSearchToolBar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //startsear.ch/?aff=2&cf=8cf5510a-1b7a-11e1-abd6-00266c7a2dd4
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1166542
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http: //search.autocompletepro.com/?si=10182&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http: //search.autocompletepro.com/?si=10182&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http: //search.autocompletepro.com/?si=10182&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http: //search.autocompletepro.com/?si=10182&bi=400
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http: //search.autocompletepro.com/?si=10182&bi=400
IE - HKCU\..\SearchScopes,DefaultScope = {7AEFED9C-9E84-4647-B38D-22D38BB02300}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //search.babylon.com/?q={searchTerms}&AF=108603&babsrc=SP_ss&mntrId=42d834ea0000000000000626b6f2475c
IE - HKCU\..\SearchScopes\{7AEFED9C-9E84-4647-B38D-22D38BB02300}: "URL" = http: //startsear.ch/?aff=2&src=sp&cf=8cf5510a-1b7a-11e1-abd6-00266c7a2dd4&q={searchTerms}
IE - HKCU\..\SearchScopes\{AC244809-11E9-4E57-A634-D607A56751CA}: "URL" = http: //rover.ebay.com/rover/1/4908-44618-9400-8/4?satitle={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.autocompletepro.com/?si=10182&bi=400&q={searchTerms}
IE - HKCU\..\SearchScopes\{B0DD2E90-4A17-4CA2-A790-D355B835C3FD}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=0D74582B-7085-4938-A7E9-B045CF2208C1&apn_sauid=9C0D06C8-63EB-4D68-9D66-DEAEC75A74E7
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Reganam Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1601497&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1601497&q="
[2012-06-01 13:00:37 | 000,000,000 | ---D | M] (Reganam Community Toolbar) -- C:\Users\natalia\AppData\Roaming\mozilla\Firefox\Profiles\kynmupgy.default\extensions\{db9d7a78-a76c-4bf2-97c6-258925ee1542}
[2012-02-01 14:56:57 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\natalia\AppData\Roaming\mozilla\Firefox\Profiles\kynmupgy.default\extensions\ffxtlbr@babylon.com
[2011-05-27 16:43:18 | 000,000,000 | ---D | M] ("AutocompletePro - Your handy search suggestions tool") -- C:\Users\natalia\AppData\Roaming\mozilla\Firefox\Profiles\kynmupgy.default\extensions\support@predictad.com
[2012-04-20 17:42:03 | 000,002,580 | ---- | M] () -- C:\Users\natalia\AppData\Roaming\Mozilla\Firefox\Profiles\kynmupgy.default\searchplugins\askcom.xml
[2010-11-02 16:50:36 | 000,000,917 | ---- | M] () -- C:\Users\natalia\AppData\Roaming\Mozilla\Firefox\Profiles\kynmupgy.default\searchplugins\conduit.xml
[2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\natalia\AppData\Roaming\Mozilla\Firefox\Profiles\kynmupgy.default\searchplugins\startsear.xml
[2012-02-01 14:56:32 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [TaskSchdPS] C:\Users\natalia\AppData\Local\Microsoft\Windows\3760\TaskSchdPS.exe ()
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [guegae] C:\Users\natalia\guegae.exe File not found
 
:Files
C:\Users\natalia\AppData\Local\Temp*.html
C:\Users\natalia\AppData\Roaming\hellomoto
C:\Users\natalia\AppData\Local\Microsoft\Windows\3760
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso