UKASH proszę o pomoc!

[karolek87]

Witajcie.

Dziś ok 15:20 mój komputer został zaatakowany przez wirus. Po uruchomieniu komputera włącza się informacja że złamałem polskie prawo i muszę zapłacić 500 zł. Do postu dołączam pliki wyplute z OTL po skanowaniu. Czytałem informacje na forum o tym wirusie i sposobie jego usuwania, ale mimo to proszę o pomoc bo nie znam się na tym. Mogę tylko dodać że udało mi się uruchomić kompa w trybie awaryjnym.

OTL.Txt

Extras.Txt

[Landuss]

1. Wejdź w panel usuwania programów i odinstaluj: pdfforge Toolbar v6.0 / StartNow Toolbar / uTorrentControl2 Toolbar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120226&user_guid=8626AAB4F73D4642A1C125B379677D82&machine_id=bfa22356c775f1f856889f3764c57892&browser=IE&os=win&os_version=5.1-x86-SP3
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = http: //klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120226&user_guid=8626AAB4F73D4642A1C125B379677D82&machine_id=bfa22356c775f1f856889f3764c57892&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source}
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=STT&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=67458391-A503-4791-ABE3-0C694469AA9F&apn_sauid=069EA4D2-5074-405E-9252-F4F22D2EAD8B&
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http: //search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
[2012-02-26 21:16:43 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Documents and Settings\Karolek\Dane aplikacji\Mozilla\Firefox\Profiles\judxd5h0.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2012-06-01 13:18:38 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Documents and Settings\Karolek\Dane aplikacji\Mozilla\Firefox\Profiles\judxd5h0.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2011-11-17 20:25:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\Karolek\Dane aplikacji\Mozilla\Firefox\Profiles\judxd5h0.default\searchplugins\askcom.xml
[2012-02-03 20:48:30 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [WiaExtensionHost64] C:\Documents and Settings\Karolek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1330\WiaExtensionHost64.exe ()
O4 - HKCU..\Run: [KiesTrayAgent]  File not found
 
:Files
C:\Program Files\Application Updater
C:\Program Files\Common Files\Spigot
C:\Documents and Settings\Karolek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\1330
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL

[karolek87]

Zadanie wykonałem punkt po punkcie. W załączniku znajduje się nowy log z OTL.

AdwCleanerS1.txt

OTL_2.Txt

[Landuss]

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL oraz usuń folder C:\Documents and Settings\Karolek\Dane aplikacji\hellomoto

 

2. Opróżnij folder przywracania systemu: KLIK

 

3. Zaktualizuj Adobe Reader do najnowsej wersji: KLIK

 

4.Dla bezpieczeństw a zmień hasła logowania do serwisów w sieci.