Komputer zablokowany - Ukash

[Randal92]

Dzień dobry,

Mam bardzo podobny problem z komputerem jak wiele osób ("komputer został zablokowany z powodu naruszenia prawa polskiego".

Bardzo proszę o pomoc.

OTL.Txt

Extras.Txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: [simpdata] C:\Documents and Settings\Michał I Wojtek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2382\simpdata.exe ()
O20 - Winlogon\Notify\mdhcp32: DllName - (mdhcp32.dll) -  File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbmodem.sys -- (USBModem)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbdiag.sys -- (UsbDiag)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgusbbus.sys -- (usbbus)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MICHAI~1\USTAWI~1\Temp\cpuz132\cpuz132_x32.sys -- (cpuz132)
 
:Files
C:\Documents and Settings\Michał I Wojtek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2382
C:\Documents and Settings\Michał I Wojtek\Dane aplikacji\hellomoto
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania.

 

2. Przez Panel sterowania odinstaluj adware DAEMON Tools Toolbar. W Firefox w menedżerze dodatków również powtórz usuwanie tego plus Brothersoft Community Toolbar.

 

3. Zastosuj AdwCleaner z opcji Delete. Z tego działania powstanie log na dysku C.

 

4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3.

 

 

 

.

[Randal92]

Udało się ! Bardzo dziękuję za pomoc,

Zrobiłem wszystko zgodnie z sugestiami, załączam te pliki co wyskakiwały.

07072012_135808.txt

AdwCleanerS2.txt

OTL1.Txt

[picasso]

I jest dobrze. Teraz już tylko wykończenia:

 

1. Mini poprawka na niedokładnie wyczyszczone preferencje Firefox. Zamknij Liska. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.7.0190
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {e8de9422-3b2c-4243-bf6f-235da84d8ef8}:3.3.3.2
FF - prefs.js..browser.search.defaultthis.engineName: "Brothersoft Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2463487&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2463487&q="
[2010-11-02 16:51:08 | 000,000,925 | ---- | M] () -- C:\Documents and Settings\Michał I Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\c8vceps7.default\searchplugins\conduit.xml
[2011-07-14 20:37:09 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Michał I Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\c8vceps7.default\searchplugins\daemon-search.xml

 

Klik w Wykonaj skrypt. Nie będzie restartu. Logów już nie muszę potwierdzać.

 

2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Wykonaj pełne (nie ekspresowe) skanowanie w Malwarebytes Anti-Malware. Jeśli coś wykryje, przedstaw raport.

 

 

 

.

Edytowane 27 Sierpnia 2012 przez picasso
27.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso