Jestem przestępcą- Zablokowany komputer i Ukash

[Dominik32]

Mam ten sam problem co wielu, złośliwe oprogramowanie zablokowało mojego kompa. Proszę o pomoc i z góry dziękuję.

OTL.Txt

Extras.Txt

[picasso]

Stosowałeś tu jakiś skrypt do OTL, skrypty są unikatowe, zrobione z logów z danego systemu (wszystko jest inne: ścieżki dostępu / daty / obiekty), nie wolno takich rzeczy robić. Na skutek nieszczęśliwego zbiegu okoliczności można się nawet skrzywdzić i coś uszkodzić w Windows. Również użyty ComboFix, nie ma o tym ani słowa ani brak prezentacji do oceny raportu co robił, mimo iż jest w zasadach działu nacisk na to.

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [WcnEapAuthProxy] C:\Users\Dominik\AppData\Local\Microsoft\Windows\739\WcnEapAuthProxy.exe ()
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = "http://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=PD"
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\usbVM31b.sys -- (ZSMC301b)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Dominik\AppData\Local\Temp\catchme.sys -- (catchme)
 
:Files
C:\Users\Dominik\AppData\Local\Microsoft\Windows\739
C:\Users\Dominik\AppData\Roaming\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware Ask Toolbar + SweetPacks Toolbar for Internet Explorer 4.6. W menedżerze rozszerzeń Firefox odinstaluj adware: Ask Toolbar for Firefox + InnoGames Polska Community Toolbar

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso